https協議一句話總結：要使客戶端與服務端的通訊過程得到安全保證，必須使用對稱加密演算法，但是協商對稱加密演算法的過程，需要使用非對稱加密演算法來保證安全，然而直接使用非對稱加密的過程本身也不安全，會有中間人篡改公鑰的可能性，所以客戶端與服務端不直接使用公鑰，而是使用數字證書頒發機構頒發的證書來保證非對稱加密過程本身的安全，這樣通過這些機制協商出乙個對稱加密演算法，就此雙方使用該演算法進行加密解密，從而解決了客戶端與服務端之間的通訊安全問題。
https是由兩部分組成：http+ssl/tls，（也就是在http上又加了一層處理加密資訊的模組。服務端和客戶端的資訊傳輸都會通過tls進行加密）
1、客戶端發起https請求
使用者在瀏覽器裡輸入乙個https**，然後連線到server的443埠
2、伺服器的配置
採用https協議的伺服器必須要有一套數字證書，一般情況是向組織申請。這套證書是一對公鑰和私鑰，如果不太理解，可以想象成一把鑰匙和乙個鎖頭，只是全世界只有你乙個
人有這把鑰匙，你可以把鎖頭給別人，別人可以用這個鎖把重要的東西鎖起來，然後發給你，因為只有你乙個人有這把鑰匙，所以只有你才能看到被這把鎖鎖起來的東西。
3、傳送證書
這個證書其實就是公鑰，只是包含了很多資訊，如證書的頒發機構，過期時間等等
4、客戶端解析證書
這部分由客戶端的tls來完成，首先會驗證公鑰是否有效，比如頒發機構，過期時間等等，如果發現異常，則會彈出乙個警告框，提示證書存在問題。如果證書沒有問題，那麼就生成乙個隨機值。然後用證書對隨機值進行加密。
5、傳送加密資訊
這部分傳送的是用證書加密後的隨機值，目的是讓服務端得到這個隨機值，以後客戶端和服務端的通訊就可以通過這個隨機值來進行加密解密了。
6、服務端解密資訊
服務端用私鑰解密後，得到了客戶端傳過來的隨機值，然後把內容通過該值進行對稱加密。
加密就是將資訊和私鑰通過某種演算法混合在一起，這樣除非知道私鑰，不然無法獲取內容，而正好客戶端和服務端都知道這個私鑰，所以只要加密演算法夠彪悍，私鑰夠複雜，資料就夠安全。
7、傳輸加密後的資訊
這部分資訊是服務端用私鑰加密後的資訊，可以在客戶端被還原。
8、客戶端解密資訊
客戶端用之前生成的私鑰解密服務端傳過來的資訊，於是獲取了解密後的內容，整個過程第三方即使監聽到了資料，也束手無策。
HTTPS工作原理
https其實是有兩部分組成 http ssl tls，也就是在http上又加了一層處理加密資訊的模組。服務端和客戶端的資訊傳輸都會通過tls進行加密，所以傳輸的資料都是加密後的資料。客戶端發起https請求 這個沒什麼好說的，就是使用者在瀏覽器裡輸入乙個https 然後連線到server的443埠...
Https工作原理
一.簡介 https secure hypertext transfer protocol 安全超文字傳輸協議 它是乙個安全通訊通道，它基於http開發，用於在客戶計算機和伺服器之間交換資訊。它使用安全套接字層 ssl 進行資訊交換，簡單來說它是http的安全版,是使用 tls ssl 加密的 ht...
https工作原理
https其實是有兩部分組成 http ssl tls，也就是在http上又加了一層處理加密資訊的模組。服務端和客戶端的資訊傳輸都會通過tls進行加密，所以傳輸的資料都是加密後的資料 這個沒什麼好說的，就是使用者在瀏覽器裡輸入乙個https 然後連線到server的443埠。採用https協議的伺服...