较近大家在使用百度、谷歌或淘宝的时候，是不是注意浏览器左上角已经全部出现了一把绿色锁，这把锁表明该网站已经使用了 HTTPS 进行保护。仔细观察，会发现这些网站已经全站使用 HTTPS。同时，iOS 9 系统默认把所有的 http 请求都改为 HTTPS 请求。随着互联网的发展，现代互联网正在逐渐进入全站 HTTPS 时代。 因此有开发同学会问： 全站 HTTPS 能够带来怎样的优势?HTTPS 的原理又是什么?同时，阻碍 HTTPS 普及的困难是什么? 为了解答大家的困惑，腾讯TEG架构平台部静态加速组高级工程师刘强，为大家综合参考多种资料并经过实践验证，探究 HTTPS 的基础原理，分析基本的 HTTPS 通信过程，迎接全站 HTTPS 的来临。 1.HTTPS 基础 HTTPS(Secure Hypertext Transfer Protocol)安全超文本传输协议 它是一个安全通信通道，它基于HTTP开发，用于在客户计算机和服务器之间交换信息。它使用安全套接字层(SSL)进行信息交换，简单来说它是HTTP的安全版,是使用 TLS/SSL 加密的 HTTP 协议。 HTTP 协议采用明文传输信息，存在信息窃听、信息篡改和信息劫持的风险，而协议 TLS/SSL 具有身份验证、信息加密和完整性校验的功能，可以避免此类问题。 TLS/SSL 全称安全传输层协议 Transport Layer Security, 是介于 TCP 和 HTTP 之间的一层安全协议，不影响原有的 TCP 协议和 HTTP 协议，所以使用 HTTPS 基本上不需要对 HTTP 页面进行太多的改造
2.TLS/SSL 原理 HTTPS 协议的主要功能基本都依赖于 TLS/SSL 协议，本节分析安全协议的实现原理。 TLS/SSL 的功能实现主要依赖于三类基本算法：散列函数 Hash、对称加密和非对称加密，其利用非对称加密实现身份认证和密钥协商，对称加密算法采用协商的密钥对数据加密，基于散列函数验证信息的完整性。
散列函数 Hash，常见的有 MD5、SHA1、SHA256，该类函数特点是函数单向不可逆、对输入非常敏感、输出长度固定，针对数据的任何修改都会改变散列函数的结果，用于防止信息篡改并验证数据的完整性;对称加密，常见的有 AES-CBC、DES、3DES、AES-GCM等，相同的密钥可以用于信息的加密和解密，掌握密钥才能获取信息，能够防止信息窃听，通信方式是1对1;非对称加密，即常见的 RSA 算法，还包括 ECC、DH 等算法，算法特点是，密钥成对出现，一般称为公钥(公开)和私钥(保密)，公钥加密的信息只能私钥解开，私钥加密的信息只能公钥解开。因此掌握公钥的不同客户端之间不能互相解密信息，只能和掌握私钥的服务器进行加密通信，服务器可以实现1对多的通信，客户端也可以用来验证掌握私钥的服务器身份。 在信息传输过程中，散列函数不能单独实现信息防篡改，因为明文传输，中间人可以修改信息之后重新计算信息摘要，因此需要对传输的信息以及信息摘要进行加密;对称加密的优势是信息传输1对1，需要共享相同的密码，密码的安全是信息安全的基础，服务器和 N 个客户端通信，需要维持 N 个密码记录，且缺少修改密码的机制;非对称加密的特点是信息传输1对多，服务器只需要维持一个私钥就能够和多个客户端进行加密通信，但服务器发出的信息能够被所有的客户端解密，且该算法的计算复杂，加密速度慢。 结合三类算法的特点，TLS 的基本工作方式是，客户端使用非对称加密与服务器进行通信，实现身份验证并协商对称加密使用的密钥，然后对称加密算法采用协商密钥对信息以及信息摘要进行加密通信，不同的节点之间采用的对称密钥不同，从而可以信息只能通信双方获取。 3.PKI 体系
3.1 RSA 身份验证的隐患
身份验证和密钥协商是 TLS 的基础功能，要求的前提是合法的服务器掌握着对应的私钥。但 RSA 算法无法服务器身份的合法性，因为公钥并不包含服务器的信息，存在安全隐患: 客户端 C 和服务器 S 进行通信，中间节点 M 截获了二者的通信; 节点 M 自己计算产生一对公钥 pub_M 和私钥 pri_M; C 向 S 请求公钥时，M 把自己的公钥 pub_M 发给了 C; C 使用公钥 pub_M 加密的数据能够被 M 解密，因为 M 掌握对应的私钥 pri_M，而 C 无法根据公钥信息判断服务器的身份，从而 C 和 M 之间建立了”可信”加密连接; 中间节点 M 和服务器S之间再建立合法的连接，因此 C 和 S 之间通信被M有效掌握，M 可以进行信息的窃听、篡改等操作。 另外，服务器也可以对自己的发出的信息进行否认，不承认相关信息是自己发出。 因此该方案下至少存在两类问题：中间人攻击和信息抵赖。
3.2 身份验证-CA 和证书 解决上述身份验证问题的关键是获取的公钥途径是合法的，能够验证服务器的身份信息，为此需要引入权威的第三方机构 CA。CA 负责核实公钥的拥有者的信息，并颁发认证”证书”，同时能够为使用者提供证书验证服务，即 PKI 体系。 基本的原理为，CA 负责审核信息，然后对关键信息利用私钥进行”签名”，公开对应的公钥，客户端可以利用公钥验证签名。CA 也可以吊销已经签发的证书，基本的方式包括两类 CRL 文件和 OCSP。CA 使用具体的流程如下：
a.服务方 S 向第三方机构CA提交公钥、组织信息、个人信息(域名)等信息并申请认证; b.CA 通过线上、线下等多种手段验证申请者提供信息的真实性，如组织是否存在、企业是否合法，是否拥有域名的所有权等; c.如信息审核通过，CA 会向申请者签发认证文件-证书。 证书包含以下信息：申请者公钥、申请者的组织信息和个人信息、签发机构 CA 的信息、有效时间、证书序列号等信息的明文，同时包含一个签名; 签名的产生算法：*先，使用散列函数计算公开的明文信息的信息摘要，然后，采用 CA 的私钥对信息摘要进行加密，密文即签名; d.客户端 C 向服务器 S 发出请求时，S 返回证书文件; e.客户端 C 读取证书中的相关的明文信息，采用相同的散列函数计算得到信息摘要，然后，利用对应 CA 的公钥解密签名数据，对比证书的信息摘要，如果一致，则可以确认证书的合法性，即公钥合法; f.客户端然后验证证书相关的域名信息、有效时间等信息; g.客户端会内置信任 CA 的证书信息(包含公钥)，如果CA不被信任，则找不到对应 CA 的证书，证书也会被判定非法。 在这个过程注意几点： a.申请证书不需要提供私钥，私钥永远只能服务器掌握; b.证书的合法性仍然依赖于非对称加密算法，证书主要是增加了服务器信息以及签名; c.内置 CA 对应的证书称为根证书，颁发者和使用者相同，自己为自己签名，即自签名证书; d.证书=公钥+申请者与颁发者信息+签名; 3.3 证书链 如 CA 根证书和服务器证书中间增加一级证书机构，即中间证书，证书的产生和验证原理不变，只是增加一层验证，只要较后能够被任何信任的CA根证书验证合法即可。 a.服务器证书 server.pem 的签发者为中间证书机构 inter，inter 根据证书 inter.pem 验证 server.pem 确实为自己签发的有效证书; b.中间证书 inter.pem 的签发 CA 为 root，root 根据证书 root.pem 验证 inter.pem 为自己签发的合法证书; c.客户端内置信任 CA 的 root.pem 证书，因此服务器证书 server.pem 的被信任。
服务器证书、中间证书与根证书在一起组合成一条合法的证书链，证书链的验证是自下而上的信任传递的过程。 二级证书结构存在的优势： a.减少根证书结构的管理工作量，可以更高效的进行证书的审核与签发; b.根证书一般内置在客户端中，私钥一般离线存储，一旦私钥泄露，则吊销过程非常困难，无法及时补救; c.中间证书结构的私钥泄露，则可以快速在线吊销，并重新为用户签发新的证书; d.证书链四级以内一般不会对 HTTPS 的性能造成明显影响。 证书链有以下特点： a.同一本服务器证书可能存在多条合法的证书链。 因为证书的生成和验证基础是公钥和私钥对，如果采用相同的公钥和私钥生成不同的中间证书，针对被签发者而言，该签发机构都是合法的 CA，不同的是中间证书的签发机构不同; b.不同证书链的层级不一定相同，可能二级、三级或四级证书链。 中间证书的签发机构可能是根证书机构也可能是另一个中间证书机构，所以证书链层级不一定相同。 3.4 证书吊销 CA 机构能够签发证书，同样也存在机制宣布以往签发的证书无效。证书使用者不合法，CA 需要废弃该证书;或者私钥丢失，使用者申请让证书无效。主要存在两类机制：CRL 与 OCSP。 (a) CRL Certificate Revocation List, 证书吊销列表，一个单独的文件。该文件包含了 CA 已经吊销的证书序列号(先进)与吊销日期，同时该文件包含生效日期并通知下次更新该文件的时间，当然该文件必然包含 CA 私钥的签名以验证文件的合法性。 证书中一般会包含一个 URL 地址 CRL Distribution Point，通知使用者去哪里下载对应的 CRL 以校验证书是否吊销。该吊销方式的优点是不需要频繁更新，但是不能及时吊销证书，因为 CRL 更新时间一般是几天，这期间可能已经造成了极大损失。 (b) OCSP Online Certificate Status Protocol, 证书状态在线查询协议，一个实时查询证书是否吊销的方式。请求者发送证书的信息并请求查询，服务器返回正常、吊销或未知中的任何一个状态。证书中一般也会包含一个 OCSP 的 URL 地址，要求查询服务器具有良好的性能。部分 CA 或大部分的自签 CA (根证书)都是未提供 CRL 或 OCSP 地址的，对于吊销证书会是一件非常麻烦的事情。 4.TLS/SSL握手过程 4.1握手与密钥协商过程 基于 RSA 握手和密钥交换的客户端验证服务器为示例详解握手过程。
1.client_hello 客户端发起请求，以明文传输请求信息，包含版本信息，加密套件候选列表，压缩算法候选列表，随机数，扩展字段等信息，相关信息如下： 支持的较高TSL协议版本version，从0到高依次 SSLv2 SSLv3 TLSv1 TLSv1.1 TLSv1.2，当前基本不再使用0于 TLSv1 的版本; 客户端支持的加密套件 cipher suites 列表， 每个加密套件对应前面 TLS 原理中的四个功能的组合：认证算法 Au (身份验证)、密钥交换算法 KeyExchange(密钥协商)、对称加密算法 Enc (信息加密)和信息摘要 Mac(完整性校验); 支持的压缩算法 compression methods 列表，用于后续的信息压缩传输; 随机数 random_C，用于后续的密钥的生成; 扩展字段 extensions，支持协议与算法的相关参数以及其它辅助信息等，常见的 SNI 就属于扩展字段，后续单独讨论该字段作用。 2.server_hello+server_certificate+sever_hello_done (a) server_hello, 服务端返回协商的信息结果，包括选择使用的协议版本 version，选择的加密套件 cipher suite，选择的压缩算法 compression method、随机数 random_S 等，其中随机数用于后续的密钥协商; (b)server_certificates, 服务器端配置对应的证书链，用于身份验证与密钥交换; (c) server_hello_done，通知客户端 server_hello 信息发送结束; 3.证书校验 客户端验证证书的合法性，如果验证通过才会进行后续通信，否则根据错误情况不同做出提示和操作，合法性验证包括如下： 证书链的可信性 trusted certificate path，方法如前文所述; 证书是否吊销 revocation，有两类方式离线 CRL 与在线 OCSP，不同的客户端行为会不同; 有效期 expiry date，证书是否在有效时间范围; 域名 domain，核查证书域名是否与当前的访问域名匹配，匹配规则后续分析; 4.client_key_exchange+change_cipher_spec+encrypted_handshake_message (a) client_key_exchange，合法性验证通过之后，客户端计算产生随机数字 Pre-master，并用证书公钥加密，发送给服务器; (b) 此时客户端已经获取全部的计算协商密钥需要的信息：两个明文随机数 random_C 和 random_S 与自己计算产生的 Pre-master，计算得到协商密钥; enc_key=Fuc(random_C, random_S, Pre-Master) (c) change_cipher_spec，客户端通知服务器后续的通信都采用协商的通信密钥和加密算法进行加密通信; (d) encrypted_handshake_message，结合之前所有通信参数的 hash 值与其它相关信息生成一段数据，采用协商密钥 session secret 与算法进行加密，然后发送给服务器用于数据与握手验证; 5.change_cipher_spec+encrypted_handshake_message (a) 服务器用私钥解密加密的 Pre-master 数据，基于之前交换的两个明文随机数 random_C 和 random_S，计算得到协商密钥:enc_key=Fuc(random_C, random_S, Pre-Master); (b) 计算之前所有接收信息的 hash 值，然后解密客户端发送的 encrypted_handshake_message，验证数据和密钥正确性; (c) change_cipher_spec, 验证通过之后，服务器同样发送 change_cipher_spec 以告知客户端后续的通信都采用协商的密钥与算法进行加密通信; (d) encrypted_handshake_message, 服务器也结合所有当前的通信参数信息生成一段数据并采用协商密钥 session secret 与算法加密并发送到客户端; 6.握手结束
客户端计算所有接收信息的 hash 值，并采用协商密钥解密 encrypted_handshake_message，验证服务器发送的数据和密钥，验证通过则握手完成;
瑞士旅游签证入境加拿大？爱尔兰护照可以在加拿大定居吗？
持中国护照和美国绿卡去韩国旅游免签吗？ 持中国护照和美国绿卡去韩国旅游是不会免签的：你持有护照，是指你所在的国家准许你出国；美国绿卡虽然好处多多，但是有局限性，而签证则是你想去的的国家批准同意你去他们国家。持美国绿卡能免签哪些国家落地签或免签中北美洲：加拿大（6个月），墨西哥（6个月），安提瓜和巴布达，阿鲁巴（14天），巴哈马（30天），开曼群岛（30天），哥斯达黎加（90天），多美尼加共和国（3...
网站建设找虎网 好的网站的重要性 我们都知道一个网站是您的业务至关重要部分，所以我们建造它快。给我们你的内容和你想要一个什么样的想法，我们可以将您的网站，在最短的时间内，达到您的满意。 网站制作不知道找谁？ 您要找企业为您制作网站，您必需找一个经验丰富、拥有网站规划及网站系统整合能力、售后服务良好、且价格合理的网页设计企业。虎网网络企业从沟通访谈、网站规划、网站建设、系统整合、空间网址申请及对应、网站行销、网站维...
企业网站设计扁平化设计在网页中运用的优势 扁平化设计在网页中运用的优势 。一种设计方式的创新, 有好的一面, 也有不好一面, 不是所有的人都能完全的接受新的创新方式。有人会认为扁平化设计在学习时, 需要一定的学习成本, 传达的感情也不丰富, 甚至过于冰冷。但是一种全新的设计方式的出现, 并被大部分人所接受, 甚至成为新的设计潮流, 那么它的优点必定大于缺点。
深圳福田圣地亚哥船舶及用品与虎网站签约网站建设协议 圣地亚哥坐落于深圳市福田区华富街道莲花二村十七栋202室。圣地亚哥选用虎网站网络实用型网站案例，此案例比经济型多了些功能，如动漫广告图片、在线客服QQ/MSN等聊天工具、顶部侧部二级分类导航、走马灯等功能。圣地亚哥是经深圳市福田区工商局审核的正规企业，统一社会信用代码：914403000885225158。同时经国家工信部和广东省通信管理局审核通过ICP备案；备案号：粤ICP备18009119号。...
网站优化跳出率对SEO排名的影响 SEO从来不是一项简单的工作，在排名的背后是无数心血的付出，对于流量统计工具中的跳出率，作为一名企业负责人，你又有多少了解呢?网站的跳出率，直接关系到了搜索引擎给予的网站排名结果。 百度统计有什么用?在为你分析数据的时候，它同样也在为自己做数据对比啊，哪个网站做的更好，通过内部的跳出率对比，就会有一个直观的展现!那么你的网站跳出率是否合格呢?我们走入接下来的阅读： 跳出率是怎样算的? ...
虎网网络教你怎样区别水货网站建设企业 客户现在对设计方面都是非常讲究的，尤其是在营销方面都是非常注重。往往一些网站建设企业因为跟客户服务的结果都是令到客户不是非常满意的。 现在市场上的确很多水货的网站建设企业，如果是接受平庸的设计和策划，往往是浪费企业家的时间和精力，分分钟错过了商机。 那么虎网网络觉得网站是一个企业对网络方面的形象，这方面必须要做好，只有做好才可以解决一切网络营销和形象的问题，我们觉得企业要注意下面五点： ...
