HTTPS再发一弹 不需再说不会了
发布时间：2022-07-22 08:45:45 所属栏目：安全 来源：互联网
导读：我相信大家面试的时候对于 HTTPS 这个问题一定不会陌生，可能你只能简单的说一下与 HTTP 的区别，但是真正的原理是否很清楚呢?他到底如何安全?这一篇让我们用大白话来揭开 HTTPS 的神秘面纱吧! HTTPS 是什么?答：HTTPS 不就是 HTTP 后面多加了一个 S 吗? 对
|
我相信大家面试的时候对于 HTTPS 这个问题一定不会陌生，可能你只能简单的说一下与 HTTP 的区别，但是真正的原理是否很清楚呢?他到底如何安全?这一篇让我们用大白话来揭开 HTTPS 的神秘面纱吧! HTTPS 是什么?答：HTTPS 不就是 HTTP 后面多加了一个 S 吗? 对这里的 S 就是指 SSL/TLS(就是一种安全加密协议，想深入了解的同学可以自行百度)，HTTPS 是在 HTTP 的基础上，利用 SSL/TLS 加密数据包。 我们已经知道 HTTPS 第一个目的是给数据加密，对于数据加密，我们这里要谈到两种加密方式： 对称加密：所谓对称就是指两边一样 发送方和接收方都用的同一个密钥，加密解密都是同一个密钥从始至终只需要保存一个密钥就行。 非对称加密：发送方和接收方使用一对密钥，即公钥和私钥。一般私钥是保密不能被泄露的，公钥可以对外传播。我们可以用公钥加密私钥解密(数据加密) 也可用私钥加密公钥解密(签名下面会解释) 混合加密：知道了两种加密方式的优缺点之后，我们的 HTTPS 就很厉害了，它采用两者混合的加密方式。 不是说对称加密的密钥不安全吗?那我们换一种思路，我们在传递过程把我们的对称加密中的密钥用非对称加密的方式去传递就好了。 （编辑：开发网_开封站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
浙公网安备 33038102330459号