通信--HTTPS连接过程

HTTPS 是什么？

HTTPS 有什么用？

HTTPS 原理是什么？

• 浏览器向服务器发送 HTTPS 通信请求，发送自己支持的 TLS 版本号、密码套件、随机数 C

• 服务器从中选择合适的加密协议并发送证书、使用的 TLS 版本号、密码套件、随机数 S

• 浏览器使用顶级证书验证服务器发送的证书的合法性

• 浏览器生成随机数 pre-master，并用服务器发送的证书内的公钥加密

• 浏览器把加密后的 pre-master 发送给服务器

• 浏览器根据随机数 C、随机数 S、pre-master 计算出密钥用于后续通信(对称加密密钥)

• 浏览器发送 Change Cipher Spec 表示后续会话改用加密通信

• 浏览器发送 Finished 请求，报文包含握手数据的校验信息

• 服务器使用私钥解密得到 pre-master，根据随机数 C、随机数 S、pre-master 计算出密钥(和浏览器的相同)

• 服务器发送 Change Cipher Spec 表示后续会话改用加密通信

• 服务器发送 Finished 请求，报文包含握手数据的校验信息

为什么要用两种加密方式？

参考：

面试题-网络基础-HTTPS连接过程

HTTPS建立连接详细过程

HTTPS为什么安全 &分析 HTTPS 连接建立全过程