HTTPS 加密原理：保护你的数据传输安全

HTTP vs HTTPS

HTTP 明文传输，数据容易被窃听和篡改。 HTTPS = HTTP + SSL/TLS，提供加密和身份验证。

SSL/TLS 握手过程

1. 客户端发送 ClientHello（支持的加密套件）
2. 服务器返回 ServerHello + 证书
3. 客户端验证证书合法性
4. 客户端生成会话密钥，用公钥加密发送
5. 服务器用私钥解密，获得会话密钥
6. 双方使用会话密钥进行对称加密通信

证书体系

• CA 机构：颁发证书的权威机构
• 域名验证：证明你拥有该域名
• 证书链：根证书 → 中间证书 → 站点证书

获取免费证书

Let us Encrypt

使用 Certbot: sudo certbot --nginx -d example.com

云服务商

• 阿里云 SSL 证书
• 腾讯云 SSL
• AWS Certificate Manager

Nginx 配置 HTTPS

server { listen 443 ssl; server_name example.com;

ssl_certificate /path/to/cert.pem;
ssl_certificate_key /path/to/key.pem;

ssl_protocols TLSv1.2 TLSv1.3;
ssl_ciphers HIGH:!aNULL:!MD5;

}

强制跳转 HTTP 到 HTTPS

server { listen 80; return 301 https://$host$request_uri; }

安全最佳实践

1. 使用 TLS 1.2 或 1.3
2. 禁用弱加密套件
3. 启用 HSTS
4. 定期更新证书
5. 使用 A+ 评级配置

HTTPS 已是标配，立即为你的网站启用！