HTTPS
1、超文本传输安全协议 secure
2、https默认端口号是 443 http默认是80端口
SSL/TLS
1、https是在http基础上使用了SSL/TLS来加密保温，对窃听和中间人提供合理的防护
2、SSL/TLS也可以使用在其他协议上
3、SSL[Secure Sokets Layer 安全套接层]和TLS【Tsnsport Layer Security 传输层安全协议】
4、工作在哪一层？【应用层和传输层中间握手层、记录层，不是传输层】
OpenSSL
1、是SSL/TLS协议的开源实现，支持不同平台Windows、Mac、Linux
2、常用名称
生成私钥：openssl genrsa -out mj.key
生成公钥：openssl rsa -in mj.key -pubout -out mj.pem
3、可以使用OpenSSL构建一套属于自己的CA,自己给自己颁发证书，称为：自签名证书
HTTPS的成本
1、证书的费用
2、加解密计算
3、降低了访问速度
4、包含敏感数据的请求使用HTTPS,其他的保持使用HTTP
HTTPS的通信过程
- TCP的三次握手
- TLS的三次连接
- HTTP请求和响应
TLS 1.2的连接
1、Client Hello
- TLS的版本号
- 支持的加密套件列表【加密算法及秘钥长度】
- 一个随机数
2、Server Hello
- 服务器选择一种加密条件
3、Certificate
- 服务器的公钥证书
4、Server Key Exchange
- 用以实现ECDHE算法中的一个参数
- ECDHE秘钥交换算法
- 为了防止伪造，也需要服务器进行签名
5、Server Hello Done
- Hello过程结束，告知客户端:协商部分结束
- 客户端和服务端之间通过明文共享了
Client Random/Server Random/Server Params - 客户端拿到了服务器的公钥证书、接下来，客户端会验证证书真实有效性
6、Client Key Exchange
- 用以实现ECDHE算法的另一个参数（Client Prams）
- 客户端、服务器都拥有了2个参数：Server Params、Client Params
- 客户端、服务器都可以使用ECDHE算法
生成随机秘钥串
结合Client Random、Server Random、Pre-master Secret生成用以加密回话的会话秘钥
7、Change Cipher Spec
- 告知服务器，之后的童话使用会话秘钥进行加密
8、Finished
- 包含连接至今全部报文的整体校验值【摘要指】，加密之后发送给服务器
- 这次握手协商是否成功，要以服务器是否能够正确解密该报文作为判定标准
9、Change Cipher Sepc
10、Finished
- 到此为止，客户端、服务器都验证加密解密没问题，开始通信
