HTTPS流程詳解

超文字傳輸安全協議（hypertext transfer protocol secure，縮寫：https）是一種通過計算機網路進行安全通訊的傳輸協議。https經由http進行通訊，利用ssl/tls來加密資料報。其主要目的，是提供對**伺服器的身份認證，保護交換資料的隱私與完整性。

了解https，有助於我們定位和解決日常遇到的網路問題，對https流程的了解程度，也在一定程度上反映了乙個開發人員的網路知識基本功。

「hash演算法」也被稱為雜湊演算法。「hash演算法」沒有乙個固定的公式，只要符合雜湊思想的演算法都可以被稱為是「hash演算法」。

通常無法通過資料的hash值還原出原始資料，不同資料的hash值不同，所以可以用「hash演算法」來校驗完整性，檢測資料是否完整或者是否有更改。

加密與解密使用同樣的金鑰。

對稱加密效率較高，被廣泛應用於各種加密協議，然而在通訊前需要將金鑰傳送給對方，容易導致金鑰洩漏。

非對稱加密使用了一對金鑰：公鑰和私鑰。私鑰只能由一方保管，不能外洩，而公鑰則可以發給任何請求者。通過公鑰加密的資料只能由私鑰解開。

相比對稱加密而言，非對稱加密是十分安全的，但是加密和解密效率卻沒有對稱加密高。

資料簽名可以理解為：利用非對稱加密中的私鑰對「資料的 hash 值」進行加密後的資料。

簽名的驗證者使用公鑰對資料簽名進行解密，並將解密結果與自己計算出的資料的 hash 值進行比對，結果相同則證明資料完整、簽名有效，否則，則認為資料無效。

在非對稱加密中，公鑰也能解開私鑰加密的資料，然而由於公鑰是公開的，所以不能使用私鑰加密資料公鑰解密的方式通訊，私鑰加密被用作對資料進行數字簽名，公鑰來驗證簽名。

數字證書用來證明公鑰擁有者的身份。

數字證書中包含：擁有者的公鑰、擁有者名稱、證書頒發者資訊、證書資訊簽名及有效期等

https 是基於 http , 在 http 下面提供了乙個傳輸級的密碼安全層。

當使用 charles 抓包時，對伺服器來說 charles 就是客戶端，對客戶端來說 charles 就是伺服器。

首先，客戶端需要信任 charles 自建的證書。在此基礎上客戶端與 charles 完成 https 握手，charles 與伺服器完成 https 握手。在通訊時，charles 使用自己的私鑰解密客戶端的資料，然後將資料再使用服務的公鑰加密**給伺服器，以此完成**功能。

超詳細https握手與數字簽名講解

ssl/tls協議執行機制的概述

https執行流程解析

**charles抓取https原理