https = http + ssl(安全套接字)/tsl（傳輸層安全協議）
1. 客戶端發出請求（https:***.com）
// 非對稱秘鑰加密階段
2. 伺服器端傳送數字證書（包含公鑰）
3. 客戶端用內建的ca列表驗證證書（如有問題，則提示風險）
4. 客戶端生成隨機的對稱秘鑰，並用伺服器的公鑰加密
5. 伺服器用私鑰解密，拿到客戶端的隨機對稱秘鑰
// 對稱秘鑰加密階段
6. 雙方都知道對稱秘鑰，用它來加密通訊
複製**
數字證書 = 數字簽名 + 伺服器公鑰（以及其他資訊）
數字簽名：ca機構用私鑰對 訊息摘要 進行加密
訊息摘要：伺服器公鑰（以及其他資訊）通過 hash演算法生成訊息摘要
複製**
1. 使用hash對 伺服器公鑰（以及其他資訊）計算得到訊息摘要
2. 使用內建的ca公鑰對 數字簽名 進行解密 得到訊息摘要
3. 對比兩份訊息摘要是否相同
複製**
dns劫持簡介 https流量資料獲取原理
更多朋友所不知道的是，https加密請求也能嗅探到？什麼是https 之所以大家都認為不能嗅探https請求的原因是來自對加密ssl層的信任，那麼黑客是怎麼做到的嗅探https？簡單的說黑客為了繞過https，採用了ssl層剝離的技術，黑客阻止使用者和使用https請求的 之間建立ssl連線，使使用...
HTTPS協議簡介
https是hypertext transfer protocol secure,即超文字傳輸安全協議,是 超文字傳輸 和ssl的組合,用以提供加密通訊及對網路伺服器身份的鑑定。簡單地說,https是http的公升級版！與http的主要區別是 https使用https 代替http https使用埠...
HTTPS協議簡介
一 https簡介 的安全搜尋，缺省會將 請求跳轉成 本文重點介紹 協議,並簡單介紹部署全站 的意義。https可以認為是 目前大部分 web 應用和 都是使用 協議傳輸的。tls是傳輸層加密協議，它的前身是 ssl協議，最早由 netscape 公司於1995 年發布，1999 年經過ietf 討...