逐步解析HTTPS加密通信流程
一、引言
随着互联网技术的不断发展，网络安全问题日益受到关注。
HTTPS作为一种广泛应用的加密通信协议，能够确保数据传输过程中的安全性和隐私性。
本文将逐步解析HTTPS加密通信流程，帮助读者更好地理解其工作原理。
二、HTTPS概述
HTTPS是Hypertext Transfer Protocol Secure的缩写，即超文本传输协议安全版本。
它是HTTP的安全版本，通过在HTTP和TCP之间添加一个SSL/TLS层来实现加密通信。
HTTPS不仅可以确保数据的传输安全，还能对通信双方进行身份验证。
三、HTTPS加密通信流程
1. 建立连接
客户端（如浏览器）与服务器之间建立TCP连接。
这是HTTPS通信的第一步，与HTTP通信的初始步骤相同。
2. 客户端请求证书
客户端向服务器发送请求，请求获取服务器的公钥证书。
公钥证书是服务器在申请时提交给权威证书颁发机构（CA）的身份证明文件。
3. 服务器响应证书
服务器收到客户端的请求后，返回其公钥证书以及相关信息。
这些信息包括证书链、公钥等。
4. 验证证书
客户端接收到服务器返回的公钥证书后，会对其进行验证。
验证过程包括检查证书是否由可信任的权威证书颁发机构签发、证书是否过期、证书中的域名是否与当前访问的域名一致等。
若验证通过，则继续下一步；否则，客户端会断开连接并报错。
5. 客户端生成随机密钥
一旦证书验证通过，客户端会生成一个随机密钥（对称密钥），用于与服务器进行加密通信。
这个随机密钥是保密的，只有客户端和服务器知道。
6. 客户端密钥加密并发送给服务器
客户端使用服务器的公钥对随机生成的密钥进行加密，然后将加密后的密钥发送给服务器。
这样做是为了确保只有拥有相应私钥的服务器才能解密并获取这个密钥。
7. 服务器解密密钥并通信
服务器收到加密的密钥后，使用自己的私钥进行解密，得到客户端发送的随机密钥。
之后，客户端和服务器就可以使用这个对称密钥进行加密通信了。
由于对称加密算法的加密速度较快，因此可以提高通信效率。
8. 数据传输与加密校验
在通信过程中，客户端和服务器通过之前生成的密钥对传输的数据进行加密。
还会进行完整性校验，确保数据在传输过程中没有被篡改。
一旦检测到数据异常，通信双方会立即断开连接并报错。
四、HTTPS的优势与局限性
优势：
1. 数据传输安全：HTTPS采用SSL/TLS加密技术，确保数据传输过程中的安全性。
2. 身份验证：HTTPS可以对通信双方进行身份验证，防止中间人攻击。
3. 数据完整性校验：HTTPS可以检测数据在传输过程中是否被篡改。
局限性：
1. 性能开销：由于HTTPS需要进行加密和解密操作，相对于HTTP，其性能开销较大。尤其是在移动设备上的表现更为明显。
2. 证书管理：HTTPS需要管理公钥证书，包括申请、更新、撤销等过程，增加了管理成本。若权威证书颁发机构受到攻击，可能导致大规模的安全问题。
五、总结与展望
HTTPS作为一种安全通信协议，在实际应用中发挥着重要作用。
通过逐步解析其加密通信流程，我们可以更好地理解其工作原理和安全性。
随着网络技术的不断发展，HTTPS在未来将面临更多的挑战和机遇。
例如，随着物联网、云计算等技术的普及，HTTPS将在更多领域得到应用；同时，也需要解决性能开销、证书管理等问题，以提高其安全性和效率。
https为什么能防篡改
HTTPS=HTTP+认证+加密传输+完整性保护，防止篡改当然没问题啦；抓包软件可解析HTTPS报文的原因是，用户主动给该抓包软件安装了证书，并手动选择信任该证书，而且要设置代理为这个软件，比如题主说的wireshark，或者轻量化的Charles，都是通过用户手动选择信任它的证书从而搭建一个中间人的角色，所有的请求都通过这个软件去发送和解析。
详细一点就是，客户端跟Charles通信，Charles再跟服务器去通信，两个过程都是完整的HTTPS通信。
如何给fiddler安装http证书
每个服务器环境不一样，安装https证书步骤也不一样。
这里有各种服务器安装https证书的指南网页链接，你看看有没有你想要的。
如果在GDCA申请了SSL证书，他们可以免费帮你安装的。
https建立通讯 还需要三次握手吗
HTTP协议是在TCP协议之上的，所以建立一个HTTP连接就需要一次三次握手的过程。
但是HTTP有持续连接和非持久连接的区分，就是HTTP请求首部里面的Connection字段，如果是Connection:Keep-Alive就表示持续连接，除非一方主动断开，客户端和服务器的网络连接是持续的，也就是多个HTTP请求都是这一个网络连接；如果是Connection:close，一个HTTP请求在获得HTTP响应后连接就会断开，在下一次HTTP请求时就会有另外一次HTTP连接，也就会再有一个三次握手的过程。
