深入了解HTTPS：无需证书的安全通信原理
一、引言
随着互联网技术的不断发展，网络安全问题日益受到人们的关注。
HTTP协议作为互联网中应用最广泛的通信协议之一，存在着诸多安全隐患。
为了解决这个问题，HTTPS协议应运而生。
关于HTTPS的许多误解和神秘感仍然普遍存在，其中之一就是关于证书的部分。
本文旨在深入探讨HTTPS的安全通信原理，揭示无需证书实现安全通信的真相。
二、HTTP与HTTPS概述
1. HTTP协议：超文本传输协议（HTTP）是一种应用层协议，用于在互联网上传输数据。由于其简单易用，HTTP被广泛应用于网页浏览、文件下载等场景。HTTP协议在传输过程中存在诸多安全隐患，如数据泄露、篡改等。
2. HTTPS协议：超文本传输安全协议（HTTPS）是在HTTP基础上通过SSL/TLS协议实现的一种安全通信协议。HTTPS使用加密技术确保数据传输过程中的安全性，广泛应用于网银、电商、社交媒体等需要保护用户隐私和数据安全的场景。
三、HTTPS的安全通信原理
HTTPS的安全通信主要依赖于SSL/TLS协议，其原理包括以下几个方面：
1. 加密技术：HTTPS采用对称加密和非对称加密技术，确保数据传输过程中的机密性和完整性。对称加密技术用于在客户端和服务器之间建立安全的通信通道，非对称加密技术则用于安全地交换加密密钥。
2. 证书验证：在HTTPS中，服务器证书是验证服务器身份的重要凭证。客户端通过验证服务器证书来确认服务器的可信度。这并不意味着在没有证书的情况下就无法实现安全通信。在某些特定场景下，例如内部网络、测试环境等，可以通过其他方式验证服务器身份，实现无需证书的安全通信。
3. 握手过程：HTTPS的握手过程是实现安全通信的关键。在这个过程中，客户端和服务器通过一系列消息交换加密参数和密钥，以建立安全的通信通道。握手过程完成后，客户端和服务器之间的通信将受到保护。
四、无需证书的安全通信实现方式
在无需证书的情况下实现HTTPS的安全通信，可以通过以下几种方式实现：
1. 预共享密钥：在内部网络或特定环境下，可以预先在客户端和服务器之间共享一个密钥。通过这个密钥，客户端和服务器可以在握手过程中验证彼此身份，从而建立安全的通信通道。
2. 身份认证令牌：使用身份认证令牌（如JWT）来验证服务器身份也是一种常见的方式。在这种情况下，服务器通过其他方式（如用户名和密码）进行身份验证，并生成一个令牌用于后续的通信。客户端在请求时携带这个令牌，以证明自己的身份和权限。
3. 其他信任根：在某些特定场景下，可以通过其他信任根（如IP地址、域名等）来验证服务器身份。这种方式适用于封闭环境或已知信任关系的情况下。这种方法的安全性相对较低，容易受到中间人攻击等风险，因此需谨慎使用。
五、结论
HTTPS的安全通信原理基于加密技术和证书验证等方式，确保了数据传输过程中的安全性。
虽然服务器证书在HTTPS中扮演着重要的角色，但在特定场景下，仍然可以通过预共享密钥、身份认证令牌等其他方式实现无需证书的安全通信。
这些方式的安全性相对较低，需要根据实际情况进行选择和评估。
随着网络安全技术的不断发展，未来的HTTPS可能会更加完善和成熟，为我们提供更加安全、便捷的互联网通信体验。
http和https区别 具体是什么意思
HTTP全称是超文本传输协议（Hypertext transfer protocol）是一种详细规定了浏览器和万维网服务器之间互相通信的规则，通过因特网传送万维网文档的数据传送协议。
HTTPS全称是超文本传输安全协议（Hyper Text Transfer Protocol over Secure Socket Layer 或 Hypertext Transfer Protocol Secure）是以安全为目标的HTTP通道，简单讲是HTTP的安全版。
HTTP和HTTPS的区别：1、安全性不同。
HTTP是超文本传输协议，信息是明文传输的。
HTTPS是具有安全性的ssl证书加密的传输协议。
所以HTTPS比HTTP更安全2、默认端口不同。
HTTP的默认端口是80，HTTPS的默认端口是443。
3、协议不同。
HTTP是无状态的协议，而HTTPS是由ssl+HTTP构建的可进行加密传输、身份认证的网络协议。
4、部署的成本不同。
HTTP是免费的，HTTPS是需要证书的，一般免费证书很少，需要交费。
所以HTTPS的成本相对会更高。
参考资料来源：网络百科-https参考资料来源：网络百科-http
https为什么能防篡改
HTTPS=HTTP+认证+加密传输+完整性保护，防止篡改当然没问题啦；抓包软件可解析HTTPS报文的原因是，用户主动给该抓包软件安装了证书，并手动选择信任该证书，而且要设置代理为这个软件，比如题主说的wireshark，或者轻量化的Charles，都是通过用户手动选择信任它的证书从而搭建一个中间人的角色，所有的请求都通过这个软件去发送和解析。
详细一点就是，客户端跟Charles通信，Charles再跟服务器去通信，两个过程都是完整的HTTPS通信。
一直搞不懂http与https的区别
http就是超文本传输协议Hypertext transfer protocol ，它约定了浏览器和服务器之间的通信规则，是我们平时上网传输数据的基础协议，为目前大多数网站所采用。
不过http有明显的缺陷，它是明文传送，同时对消息完整性检测不足，这种缺陷很容易被人窃取传输中的信息，尤其是当前网站交易和支付相当普遍，个人越来越重视隐私信息的情况下。
https于就应此而生，网景Netscape公司提出了HTTPS协议，用以增强网上数据传输的安全性,作用原理是在TCP和HTTP之间增加了用以保障数据通信安全性的SSL(Secure Sockets Layer) 协议;基于SSL的HTTP信息传输协议就是HTTPS (Hyper Text Transfer Protocol over Secure Socket Layer). HTTP采用80数据端口，而HTTPS则443端口。
