HTTPS 原理详解：加密通信是如何工作的

HTTP vs HTTPS

HTTP：明文传输，数据可被窃听和篡改 HTTPS：HTTP + SSL/TLS，加密传输，保证安全性

SSL/TLS 握手过程

1. Client Hello

客户端发送支持的加密套件、TLS 版本、随机数

2. Server Hello

服务器选择加密套件，发送证书和随机数

3. 证书验证

客户端验证证书：

• 是否由可信 CA 签发
• 是否在有效期内
• 域名是否匹配

4. 密钥交换

客户端生成预主密钥，用服务器公钥加密发送给服务器 服务器用私钥解密获得预主密钥 双方用随机数加预主密钥生成会话密钥

5. 加密通信

后续通信使用会话密钥对称加密

证书类型

• DV（域名验证）：验证域名所有权
• OV（组织验证）：验证组织信息
• EV（扩展验证）：最严格验证，浏览器显示绿色

加密算法

非对称加密（握手阶段）

• RSA
• ECC（椭圆曲线）

对称加密（通信阶段）

• AES
• ChaCha20

哈希算法

• SHA-256
• MD5（已不安全）

HTTPS 优势

1. 数据加密：防止窃听
2. 身份认证：防止中间人攻击
3. 数据完整性：防止篡改
4. SEO 优势：Google 优先收录
5. 浏览器信任：HTTP 会被标记不安全

部署 HTTPS

使用 Let us Encrypt 免费证书 certbot --nginx -d example.com

最佳实践

• 强制 HTTPS 重定向
• 启用 HSTS
• 使用强加密套件
• 定期更新证书

HTTPS 是现代网站的标配，保护用户数据安全！