概念引入 :
文章来源地址https://www.toymoban.com/news/detail-462646.html
什么是 HTTPS ? HTTPS 协议背景 ?
===>>>
HTTP 协议 即 超文本传输协议 ,
它出生的很早,在早期,网络服务的相关攻击呢,或者病毒啥的几乎没有,安全类的问
题也是少之又少。
但是,随着计算机技术的发展,到目前呢安全攻击啥的就很多了,而 http 协议 就有点对
付不了了,因为它几乎就没啥安全防御的措施。
HTTP 协议呢 它是以明文方式发送内容的,它并不提供任何方式的数据加密,那如果攻
击者截取了 Web浏览器和网站服务器之间的传输报文,那就可以直接读取其中的信息,
因此 HTTP 协议 不适合传输一些 敏感信息,比如 银行卡号,密码等。
所以,慢慢的专家就在 HTTP 协议的基础上 后来又开发了 ssl 协议,主要的目的
呢就是给 HTTP 协议 补充一些 安全类相关的控制 ( 比如 加密、认证 啥的 )
所以,超文本传输协议适用于 传输 Web浏览器 和 网站服务器之间的数据,它的最大问
题就是传输的方式 是明文,你写的是什么传输的就是什么,没有提供任何方式的数据加
密,那就有风险了; 你想想,如果攻击者截取了 Web浏览器和网站服务器之间的传输报
文,那就可以直接读懂其中的信息,因此 HTTP 协议不适合传输一些敏感信息,比如银
行卡号,密码啥的。
那为了解决这一问题 ( HTTP 安全方面的缺陷 ) 这就有了我们要讲的 HTTPS
HTTPS : 超文本传输安全协议
HTTPS 这个协议并不是一个新协议,而是 HTTP + SSL (TLS) 这两个协议组成。
在之前, HTTP 是先和 TCP ( 假定传输层是 TCP 协议 ) 直接通信;
而加了 SSL 协议之后,
就变成 HTTP 先和 SSL 通信,再由 SSL 和 TCP 通信,就相当于 SSL 被嵌在了
HTTP 和 TCP 之间 。
如下图所示
===>>>
SSL 协议
SSL 背景
===>>>
SSL 即 Secure Sockets Layer 的缩写, 中文名叫做 “ 安全套接层 ” 它是在上世纪90年
代中期设计的,到了1999年就应用广泛了,默认成为了互联网的标准,再后来就被标准
化了,标准化为 TLS --- 传输层安全协议 。
SSL协议分为两层 :
* SSL 记录协议 :
它建立在可靠的传输协议之上 ( 如TCP ) 之上,为高层协议提
供数据封装、压缩、加密等基本功能。
记录 主要提供的是 加密 ~!!!
* SSL 握手协议 :
它建立在 SSL 记录协议之上,用在 实际的数据传输开始前,通讯
双方进行身份认证、协商加密算法。交换加密密钥等。
握手 , 是用于认证的,就是表明对方的身份是认可的~!!
官方 :
SSL协议提供的服务 :
* 认证用户和服务器,确保数据发送到正确的客户机和服务器
* 加密数据以防止数据中途被窃取
* 维护数据的完整性,确保数据在传输过程中不被改变
综上 :
SSL 主要是解决两个问题 ( 作用 )
* 传输时的秘密性
就是 在数据传输时 这个数据是加密的,不能被对方破译掉 。
* 身份验证的真实性
传给对方接收者,你对对方的身份也是认可的~!!
加密认证 :
* 最常见的加密算法 就是 哈希 ( HASH )了
常见的 HASH 算法 :
MD2、MD4、MD5、HAVAL、SHA、SHA-1、HMAC、HMAC-MD5
HMAC、 SHA1
共享密钥加密 :
* 又称为对称密钥加密,即 : 加密和解密使用相同的密钥
常见的对称加密算法 : DES、3DES、DESX、Blowfish、IDEA、RC4、RC5
RC6 和 AES 。
公开密钥加密 :
* 又称为 非对称密钥加密
* 公开密钥加密使用一对非对称的密钥。
一把叫 私有密钥,一把叫公开密钥 。
* 私有密钥不能让其他人知道, 而公开密钥则可以随意发布,任何人都可以获得
* 使用此加密方式,发送密文的一方使用公开密钥进行加密处理,对方收到被加密
的信息后,再使用自己的私有密钥进行解密。
利用这种方式,不需要发送用来解密的私有密钥,也不必担心密钥被攻击者窃听
盗走。
注 : 公开密钥比共享密钥 要慢 。
常见的非对称加密算法: RSA、ECC、Diffie-Hellma、 EL Gamal DSA ( 数字签名用) 文章来源:https://www.toymoban.com/news/detail-462646.html
到了这里,关于Linux -- 进阶 Web服务器 搭建基于 https 协议的静态网站 ( 预备知识 )的文章就介绍完了。如果您还想了解更多内容,请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章,希望大家以后多多支持TOY模板网!