你了解https吗？简单来说，https就是套在SSL/TLS内的http，也就是安全的http。而https就是为了解决通信保密、通信双方身份的真实、通信内容的完整这3大问题而诞生的。下面就为大家详细讲解下https相关知识。

什么是HTTPS？

HTTP+加密+认证+完整性保护 = HTTPS

HTTPS并非是应用层的一种新协议. 只是HTTP通信接口部分用SLL(Secure Socket Layer)和TLS (Transport Layer Security) 协议替代而已.

通常, HTTP直接和TCP通信, 当使用SSL时, 演变成了先和SSL通信, 再由SSL和TCP通信了, 简而言之, 所谓HTTPS, 其实就是身披SSL协议的这层外壳的HTTP.

在采用SSL后, HTTP就拥有了HTTPS的加密, 证书和完整性的保护这些功能.

SSL是独立于HTTP的协议, 所有不光是HTTP协议, 其他运行在应用层的SMTP(邮件协议)和Telnet等协议均可配合SSL协议使用. 可以说SSL是当今世界上应用最广泛的网络安全技术.

HTTPS和HTTP的区别

HTTPS协议是需要CA申请书。

HTTP是超文本传输协议，信息是明文传输；HTTPS则是具有安全性的ssl 加密的传输协议。

HTTP和HTTPS使用的是完全不同的连接方式，用的端口也不一样，前者是80，后者是443。

https初始化流程

1、客户端发送Client Hello报文开始SSL通信，报文中包含SSL版本、可用算法列表、密钥长度等。

2、服务器支持SSL通信时，会以Server Hello报文作为应答，报文中同样包括SSL版本以及加密算法配置，也就是协商加解密算法。

3、然后服务器会发送Certificate报文，也就是将证书发送给客户端。

4、客户端发送Client Key Exchange报文，使用3中的证书公钥加密Pre-master secret随机密码串，后续就以这个密码来做对称加密进行通信。

5、服务器使用私钥解密成功后返回一个响应提示SSL通信环境已经搭建好了。

6、然后就是常规的http c/s通信。

https如何避免中间人劫持？

答案是通过证书鉴别。

1、在申请证书的时候CA会对所要申请的域名进行控制权认证，所以你是不可能用隔壁老王的网站来申请证书的。就算你黑了他的站点，只要老王去申请证书就能发现了。

2、如果伪造一个证书，这个证不是权威CA签发的，那么浏览器检查的时候会报警提示用户证书非法。当然用户仍然可以继续操作，比如抢火车票什么的。。

3、如果你把真正站点的证书搞下来，证书上的域名不变，只是将公钥替换掉，那么浏览器比对证书数字签名的时候就能发现对不上了，二话不说，报警。

4、如果中间人直接用www.icbc.com的真实证书，那么他虽然能收到客户端的消息，但是无法解密，所以也无法响应客户端的请求，攻击无效！

HTTPS是加密流程

HTTPS加密之前一般是应用层将数据直接给到TCP进行传输，现在改成应用层将数据给到TLS/SSL，将数据加密后，再给到TCP进行传输。

大致如图所示。

如果用户遇到的问题不能解决，可通过wosign官网客服寻求帮助，凡是选择wosign ssl证书的网站用户，wosign可提供免费一对一的ssl证书技术部署支持，免除后顾之忧。

相关资讯

教你如何不用Https来实现数据安全？

如果你的网站没用加密，也没有采用https协议，那么要想获的网站的用户数据，可以很轻松的获取，因此，为了网站的安全，都会采用https协议进行加密，那么有什么方法可以不用Https来实现数据安全吗？

HTTPS整套加密机制是如何实现的？

HTTPS，在我的概念中就是更安全，需要服务器配置证书，但是到底什么是HTTPS，为什么会更安全，整套流程又是如何实现的，在脑子里没有具体的概念。下文将为大家介绍HTTPS整套加密机制是如何实现的，让更多之前不清楚HTTPS加密到底是什么的同学有一个入门的理解。

使用HTTPS加密的7大理由

人们认为“我不需要HTTPS加密”通常基于两个理由，不是说“我们没有登录界面呀”，就是说“我们没有什么敏感数据啊”。这篇文章将介绍，即使你的网站没有敏感数据，仍然需要支持HTTPS加密的重要原因，同时揭穿一些关于HTTPS加密的常见误区。

最新资讯

CA证书是如何验证某文件是否可信？

银行数字安全证书的工作流程及原理

HTTPS是如何保障数据安全的？

https加密真的可以保护用户隐私吗？

自签名的SSL证书怎么样，安全吗?

标签推荐：ssl证书过期 | 阿里云ssl证书 | https证书申请| 数字签名技术| 火狐浏览器证书| ssl证书更新