https协议--SSL加密流程

https—即加密的http协议，使用了SSL加密。
hhtp服务端口：80
https服务端口：443

https协议格式：

具体信息可以参考：http协议格式

上面请求的资源在请求首行的查询字符串里，请求无正文；然后服务器的响应有正文。

https加密流程(SSL加密流程)

http协议使用了SSL加密，SSL加密流程为：
1.身份验证：使用CA认证–CA证书（权威机构信息，机构信息，有效期…），一般为找一个通信双发都信任的第三方机构，给通信双方颁发证书，通信前把自己的证书发送给对方。
这里顺便瞄一眼访问csdn时的CA证书信息。

通信前对方拿到身份证书进行解析得到相关信息（颁发者，颁发给谁…）

1.	确认当前通信机构是否为自己想要通信的机构。
2.	确认颁发者机构是否为自己信任的机构。
3.	在信任的这个权威机构进行再次确认。

身份验证成功了，仍然可能存在通信泄密情况，所以还需要考虑数据加密的问题。
2.传输加密：对通信数据进行加密处理防止网络监听。

1. 对称加密：加密和解密使用的密钥（算法）相同。
   缺陷：对称密钥容易被劫持。
   优点：加解密效率高。

2. 非对称加密：加密和解密使用的密钥不同。
   原理：根据特定算法生（RSA算法等）成一对密钥（公钥+密钥），通信前将公钥交给对方，对方使用公钥进行加密，发送过来自己使用私钥进行解密。RSA非对称加密算法详解
   优点：安全。公钥不怕被劫持，因为公钥无法进行解密。
   缺陷：加解密效率低。

SSL采用混合加密，融合了上量两种加密方式的优点。
混合加密：先使用非对称加密保护一个对称密钥的协商过程，然后对称密钥协商完成之后，使用对称加密传输。

https加密流程总结：

实际SSL加密是将身份验证和加密传输两步骤合在一起,总流程为：

1. 需要被验证身份的一方生成一对密钥
2. 去权威机构生成一个CA证书（并且将公钥交给权威机构）
3. 通信前将CA证书发给对端（证书会包含机构信息和公钥信息）
4. 对端对证书进行解析，对当前通信方身份进行验证。
5. 身份验证通过之后，使用混合加密方式传输数据：即先使用非对称加密方式协商对称密钥，对称密钥协商完成之后，使用对称加密传输。其中使用非对称加密方式协商对称密钥的过程为：1.使用公钥加密数据（一个随机数+对称密钥算法列表）发送给验证方；2.验证方回复数据（一个随机数+对称密钥算法列表）；3.双方使用两个随机送以及对称密钥算法列表计算出一对密钥。