https是如何保证数据传输的安全（SSL是怎么工作保证安全的）？ HTTPS是如何实现安全传输数据的.的最新相关信息
\u8be6\u89e3https\u662f\u5982\u4f55\u786e\u4fdd\u7cfb\u7edf\u5b89\u5168\u7684https\u534f\u8bae\u9700\u8981\u5230CA\u7533\u8bf7\u8bc1\u4e66\u3002
http\u662f\u8d85\u6587\u672c\u4f20\u8f93\u534f\u8bae\uff0c\u4fe1\u606f\u662f\u660e\u6587\u4f20\u8f93\uff1bhttps \u5219\u662f\u5177\u6709\u5b89\u5168\u6027\u7684ssl\u52a0\u5bc6\u4f20\u8f93\u534f\u8bae\u3002
http\u548chttps\u4f7f\u7528\u7684\u662f\u5b8c\u5168\u4e0d\u540c\u7684\u8fde\u63a5\u65b9\u5f0f\uff0c\u7528\u7684\u7aef\u53e3\u4e5f\u4e0d\u4e00\u6837\uff0c\u524d\u8005\u662f80\uff0c\u540e\u8005\u662f443\u3002
http\u7684\u8fde\u63a5\u5f88\u7b80\u5355\uff0c\u662f\u65e0\u72b6\u6001\u7684\uff1bHTTPS\u534f\u8bae\u662f\u7531SSL+HTTP\u534f\u8bae\u6784\u5efa\u7684\u53ef\u8fdb\u884c\u52a0\u5bc6\u4f20\u8f93\u3001\u8eab\u4efd\u8ba4\u8bc1\u7684\u7f51\u7edc\u534f\u8bae\uff0c\u6bd4http\u534f\u8bae\u5b89\u5168\u3002
http\u9ed8\u8ba4\u4f7f\u752880\u7aef\u53e3\uff0chttps\u9ed8\u8ba4\u4f7f\u7528443\u7aef\u53e3
\u4e0b\u9762\u5c31\u662fhttps\u7684\u6574\u4e2a\u67b6\u6784\uff0c\u73b0\u5728\u7684https\u57fa\u672c\u90fd\u4f7f\u7528TLS\u4e86\uff0c\u56e0\u4e3a\u66f4\u52a0\u5b89\u5168\uff0c\u6240\u4ee5\u4e0b\u56fe\u4e2d\u7684SSL\u5e94\u8be5\u6362\u4e3aSSL/TLS\u3002
\u52a0\u89e3\u5bc6\u76f8\u5173\u77e5\u8bc6
\u5bf9\u79f0\u52a0\u5bc6
\u5bf9\u79f0\u52a0\u5bc6(\u4e5f\u53eb\u79c1\u94a5\u52a0\u5bc6)\u6307\u52a0\u5bc6\u548c\u89e3\u5bc6\u4f7f\u7528\u76f8\u540c\u5bc6\u94a5\u7684\u52a0\u5bc6\u7b97\u6cd5\u3002\u6709\u65f6\u53c8\u53eb\u4f20\u7edf\u5bc6\u7801\u7b97\u6cd5\uff0c\u5c31\u662f\u52a0\u5bc6\u5bc6\u94a5\u80fd\u591f\u4ece\u89e3\u5bc6\u5bc6\u94a5\u4e2d\u63a8\u7b97\u51fa\u6765\uff0c\u540c\u65f6\u89e3\u5bc6\u5bc6\u94a5\u4e5f\u53ef\u4ee5\u4ece\u52a0\u5bc6\u5bc6\u94a5\u4e2d\u63a8\u7b97\u51fa\u6765\u3002\u800c\u5728\u5927\u591a\u6570\u7684\u5bf9\u79f0\u7b97\u6cd5\u4e2d\uff0c\u52a0\u5bc6\u5bc6\u94a5\u548c\u89e3\u5bc6\u5bc6\u94a5\u662f\u76f8\u540c\u7684\uff0c\u6240\u4ee5\u4e5f\u79f0\u8fd9\u79cd\u52a0\u5bc6\u7b97\u6cd5\u4e3a\u79d8\u5bc6\u5bc6\u94a5\u7b97\u6cd5\u6216\u5355\u5bc6\u94a5\u7b97\u6cd5\u3002 \u5e38\u89c1\u7684\u5bf9\u79f0\u52a0\u5bc6\u6709\uff1aDES\uff08Data Encryption Standard\uff09\u3001AES\uff08Advanced Encryption Standard\uff09\u3001RC4\u3001IDEA
\u975e\u5bf9\u79f0\u52a0\u5bc6
\u4e0e\u5bf9\u79f0\u52a0\u5bc6\u7b97\u6cd5\u4e0d\u540c\uff0c\u975e\u5bf9\u79f0\u52a0\u5bc6\u7b97\u6cd5\u9700\u8981\u4e24\u4e2a\u5bc6\u94a5\uff1a\u516c\u5f00\u5bc6\u94a5\uff08publickey\uff09\u548c\u79c1\u6709\u5bc6\u94a5\uff08privatekey\uff09\uff1b\u5e76\u4e14\u52a0\u5bc6\u5bc6\u94a5\u548c\u89e3\u5bc6\u5bc6\u94a5\u662f\u6210\u5bf9\u51fa\u73b0\u7684\u3002\u975e\u5bf9\u79f0\u52a0\u5bc6\u7b97\u6cd5\u5728\u52a0\u5bc6\u548c\u89e3\u5bc6\u8fc7\u7a0b\u4f7f\u7528\u4e86\u4e0d\u540c\u7684\u5bc6\u94a5\uff0c\u975e\u5bf9\u79f0\u52a0\u5bc6\u4e5f\u79f0\u4e3a\u516c\u94a5\u52a0\u5bc6\uff0c\u5728\u5bc6\u94a5\u5bf9\u4e2d\uff0c\u5176\u4e2d\u4e00\u4e2a\u5bc6\u94a5\u662f\u5bf9\u5916\u516c\u5f00\u7684\uff0c\u6240\u6709\u4eba\u90fd\u53ef\u4ee5\u83b7\u53d6\u5230\uff0c\u79f0\u4e3a\u516c\u94a5\uff0c\u5176\u4e2d\u4e00\u4e2a\u5bc6\u94a5\u662f\u4e0d\u516c\u5f00\u7684\u79f0\u4e3a\u79c1\u94a5\u3002
\u975e\u5bf9\u79f0\u52a0\u5bc6\u7b97\u6cd5\u5bf9\u52a0\u5bc6\u5185\u5bb9\u7684\u957f\u5ea6\u6709\u9650\u5236\uff0c\u4e0d\u80fd\u8d85\u8fc7\u516c\u94a5\u957f\u5ea6\u3002\u6bd4\u5982\u73b0\u5728\u5e38\u7528\u7684\u516c\u94a5\u957f\u5ea6\u662f 2048 \u4f4d\uff0c\u610f\u5473\u7740\u5f85\u52a0\u5bc6\u5185\u5bb9\u4e0d\u80fd\u8d85\u8fc7 256 \u4e2a\u5b57\u8282\u3002
\u6458\u8981\u7b97\u6cd5
\u6570\u5b57\u6458\u8981\u662f\u91c7\u7528\u5355\u9879Hash\u51fd\u6570\u5c06\u9700\u8981\u52a0\u5bc6\u7684\u660e\u6587\u201c\u6458\u8981\u201d\u6210\u4e00\u4e32\u56fa\u5b9a\u957f\u5ea6\uff08128\u4f4d\uff09\u7684\u5bc6\u6587\uff0c\u8fd9\u4e00\u4e32\u5bc6\u6587\u53c8\u79f0\u4e3a\u6570\u5b57\u6307\u7eb9\uff0c\u5b83\u6709\u56fa\u5b9a\u7684\u957f\u5ea6\uff0c\u800c\u4e14\u4e0d\u540c\u7684\u660e\u6587\u6458\u8981\u6210\u5bc6\u6587\uff0c\u5176\u7ed3\u679c\u603b\u662f\u4e0d\u540c\u7684\uff0c\u800c\u540c\u6837\u7684\u660e\u6587\u5176\u6458\u8981\u5fc5\u5b9a\u4e00\u81f4\u3002\u201c\u6570\u5b57\u6458\u8981\u201c\u662fhttps\u80fd\u786e\u4fdd\u6570\u636e\u5b8c\u6574\u6027\u548c\u9632\u7be1\u6539\u7684\u6839\u672c\u539f\u56e0\u3002
\u6570\u5b57\u7b7e\u540d
\u6570\u5b57\u7b7e\u540d\u6280\u672f\u5c31\u662f\u5bf9\u201c\u975e\u5bf9\u79f0\u5bc6\u94a5\u52a0\u89e3\u5bc6\u201d\u548c\u201c\u6570\u5b57\u6458\u8981\u201c\u4e24\u9879\u6280\u672f\u7684\u5e94\u7528\uff0c\u5b83\u5c06\u6458\u8981\u4fe1\u606f\u7528\u53d1\u9001\u8005\u7684\u79c1\u94a5\u52a0\u5bc6\uff0c\u4e0e\u539f\u6587\u4e00\u8d77\u4f20\u9001\u7ed9\u63a5\u6536\u8005\u3002\u63a5\u6536\u8005\u53ea\u6709\u7528\u53d1\u9001\u8005\u7684\u516c\u94a5\u624d\u80fd\u89e3\u5bc6\u88ab\u52a0\u5bc6\u7684\u6458\u8981\u4fe1\u606f\uff0c\u7136\u540e\u7528HASH\u51fd\u6570\u5bf9\u6536\u5230\u7684\u539f\u6587\u4ea7\u751f\u4e00\u4e2a\u6458\u8981\u4fe1\u606f\uff0c\u4e0e\u89e3\u5bc6\u7684\u6458\u8981\u4fe1\u606f\u5bf9\u6bd4\u3002\u5982\u679c\u76f8\u540c\uff0c\u5219\u8bf4\u660e\u6536\u5230\u7684\u4fe1\u606f\u662f\u5b8c\u6574\u7684\uff0c\u5728\u4f20\u8f93\u8fc7\u7a0b\u4e2d\u6ca1\u6709\u88ab\u4fee\u6539\uff0c\u5426\u5219\u8bf4\u660e\u4fe1\u606f\u88ab\u4fee\u6539\u8fc7\uff0c\u56e0\u6b64\u6570\u5b57\u7b7e\u540d\u80fd\u591f\u9a8c\u8bc1\u4fe1\u606f\u7684\u5b8c\u6574\u6027\u3002 \u6570\u5b57\u7b7e\u540d\u7684\u8fc7\u7a0b\u5982\u4e0b\uff1a
\u660e\u6587 --> hash\u8fd0\u7b97 --> \u6458\u8981 --> \u79c1\u94a5\u52a0\u5bc6 --> \u6570\u5b57\u7b7e\u540d1
\u6570\u5b57\u7b7e\u540d\u6709\u4e24\u79cd\u529f\u6548\uff1a
\u4e00\u3001\u80fd\u786e\u5b9a\u6d88\u606f\u786e\u5b9e\u662f\u7531\u53d1\u9001\u65b9\u7b7e\u540d\u5e76\u53d1\u51fa\u6765\u7684\uff0c\u56e0\u4e3a\u522b\u4eba\u5047\u5192\u4e0d\u4e86\u53d1\u9001\u65b9\u7684\u7b7e\u540d\u3002 \u4e8c\u3001\u6570\u5b57\u7b7e\u540d\u80fd\u786e\u5b9a\u6d88\u606f\u7684\u5b8c\u6574\u6027\u3002
\u6ce8\u610f\uff1a\u6570\u5b57\u7b7e\u540d\u53ea\u80fd\u9a8c\u8bc1\u6570\u636e\u7684\u5b8c\u6574\u6027\uff0c\u6570\u636e\u672c\u8eab\u662f\u5426\u52a0\u5bc6\u4e0d\u5c5e\u4e8e\u6570\u5b57\u7b7e\u540d\u7684\u63a7\u5236\u8303\u56f4
\u6570\u5b57\u8bc1\u4e66
\u4e3a\u4ec0\u4e48\u8981\u6709\u6570\u5b57\u8bc1\u4e66\uff1f
\u5bf9\u4e8e\u8bf7\u6c42\u65b9\u6765\u8bf4\uff0c\u5b83\u600e\u4e48\u80fd\u786e\u5b9a\u5b83\u6240\u5f97\u5230\u7684\u516c\u94a5\u4e00\u5b9a\u662f\u4ece\u76ee\u6807\u4e3b\u673a\u90a3\u91cc\u53d1\u5e03\u7684\uff0c\u800c\u4e14\u6ca1\u6709\u88ab\u7be1\u6539\u8fc7\u5462\uff1f\u4ea6\u6216\u8005\u8bf7\u6c42\u7684\u76ee\u6807\u4e3b\u673a\u672c\u672c\u8eab\u5c31\u4ece\u4e8b\u7a83\u53d6\u7528\u6237\u4fe1\u606f\u7684\u4e0d\u6b63\u5f53\u884c\u4e3a\u5462\uff1f\u8fd9\u65f6\u5019\uff0c\u6211\u4eec\u9700\u8981\u6709\u4e00\u4e2a\u6743\u5a01\u7684\u503c\u5f97\u4fe1\u8d56\u7684\u7b2c\u4e09\u65b9\u673a\u6784(\u4e00\u822c\u662f\u7531\u653f\u5e9c\u5ba1\u6838\u5e76\u6388\u6743\u7684\u673a\u6784)\u6765\u7edf\u4e00\u5bf9\u5916\u53d1\u653e\u4e3b\u673a\u673a\u6784\u7684\u516c\u94a5\uff0c\u53ea\u8981\u8bf7\u6c42\u65b9\u8fd9\u79cd\u673a\u6784\u83b7\u53d6\u516c\u94a5\uff0c\u5c31\u907f\u514d\u4e86\u4e0a\u8ff0\u95ee\u9898\u7684\u53d1\u751f\u3002
\u6570\u5b57\u8bc1\u4e66\u7684\u9881\u53d1\u8fc7\u7a0b
\u7528\u6237\u9996\u5148\u4ea7\u751f\u81ea\u5df1\u7684\u5bc6\u94a5\u5bf9\uff0c\u5e76\u5c06\u516c\u5171\u5bc6\u94a5\u53ca\u90e8\u5206\u4e2a\u4eba\u8eab\u4efd\u4fe1\u606f\u4f20\u9001\u7ed9\u8ba4\u8bc1\u4e2d\u5fc3\u3002\u8ba4\u8bc1\u4e2d\u5fc3\u5728\u6838\u5b9e\u8eab\u4efd\u540e\uff0c\u5c06\u6267\u884c\u4e00\u4e9b\u5fc5\u8981\u7684\u6b65\u9aa4\uff0c\u4ee5\u786e\u4fe1\u8bf7\u6c42\u786e\u5b9e\u7531\u7528\u6237\u53d1\u9001\u800c\u6765\uff0c\u7136\u540e\uff0c\u8ba4\u8bc1\u4e2d\u5fc3\u5c06\u53d1\u7ed9\u7528\u6237\u4e00\u4e2a\u6570\u5b57\u8bc1\u4e66\uff0c\u8be5\u8bc1\u4e66\u5185\u5305\u542b\u7528\u6237\u7684\u4e2a\u4eba\u4fe1\u606f\u548c\u4ed6\u7684\u516c\u94a5\u4fe1\u606f\uff0c\u540c\u65f6\u8fd8\u9644\u6709\u8ba4\u8bc1\u4e2d\u5fc3\u7684\u7b7e\u540d\u4fe1\u606f(\u6839\u8bc1\u4e66\u79c1\u94a5\u7b7e\u540d)\u3002\u7528\u6237\u5c31\u53ef\u4ee5\u4f7f\u7528\u81ea\u5df1\u7684\u6570\u5b57\u8bc1\u4e66\u8fdb\u884c\u76f8\u5173\u7684\u5404\u79cd\u6d3b\u52a8\u3002\u6570\u5b57\u8bc1\u4e66\u7531\u72ec\u7acb\u7684\u8bc1\u4e66\u53d1\u884c\u673a\u6784\u53d1\u5e03\uff0c\u6570\u5b57\u8bc1\u4e66\u5404\u4e0d\u76f8\u540c\uff0c\u6bcf\u79cd\u8bc1\u4e66\u53ef\u63d0\u4f9b\u4e0d\u540c\u7ea7\u522b\u7684\u53ef\u4fe1\u5ea6\u3002
\u8bc1\u4e66\u5305\u542b\u54ea\u4e9b\u5185\u5bb9
\u8bc1\u4e66\u9881\u53d1\u673a\u6784\u7684\u540d\u79f0
\u8bc1\u4e66\u672c\u8eab\u7684\u6570\u5b57\u7b7e\u540d
\u8bc1\u4e66\u6301\u6709\u8005\u516c\u94a5
\u8bc1\u4e66\u7b7e\u540d\u7528\u5230\u7684Hash\u7b97\u6cd5
\u9a8c\u8bc1\u8bc1\u4e66\u7684\u6709\u6548\u6027
\u6d4f\u89c8\u5668\u9ed8\u8ba4\u90fd\u4f1a\u5185\u7f6eCA\u6839\u8bc1\u4e66\uff0c\u5176\u4e2d\u6839\u8bc1\u4e66\u5305\u542b\u4e86CA\u7684\u516c\u94a5
\u8bc1\u4e66\u9881\u53d1\u7684\u673a\u6784\u662f\u4f2a\u9020\u7684\uff1a\u6d4f\u89c8\u5668\u4e0d\u8ba4\u8bc6\uff0c\u76f4\u63a5\u8ba4\u4e3a\u662f\u5371\u9669\u8bc1\u4e66
\u8bc1\u4e66\u9881\u53d1\u7684\u673a\u6784\u662f\u786e\u5b9e\u5b58\u5728\u7684\uff0c\u4e8e\u662f\u6839\u636eCA\u540d\uff0c\u627e\u5230\u5bf9\u5e94\u5185\u7f6e\u7684CA\u6839\u8bc1\u4e66\u3001CA\u7684\u516c\u94a5\u3002\u7528CA\u7684\u516c\u94a5\uff0c\u5bf9\u4f2a\u9020\u7684\u8bc1\u4e66\u7684\u6458\u8981\u8fdb\u884c\u89e3\u5bc6\uff0c\u53d1\u73b0\u89e3\u4e0d\u4e86\uff0c\u8ba4\u4e3a\u662f\u5371\u9669\u8bc1\u4e66\u3002
\u5bf9\u4e8e\u7be1\u6539\u7684\u8bc1\u4e66\uff0c\u4f7f\u7528CA\u7684\u516c\u94a5\u5bf9\u6570\u5b57\u7b7e\u540d\u8fdb\u884c\u89e3\u5bc6\u5f97\u5230\u6458\u8981A\uff0c\u7136\u540e\u518d\u6839\u636e\u7b7e\u540d\u7684Hash\u7b97\u6cd5\u8ba1\u7b97\u51fa\u8bc1\u4e66\u7684\u6458\u8981B\uff0c\u5bf9\u6bd4A\u4e0eB\uff0c\u82e5\u76f8\u7b49\u5219\u6b63\u5e38\uff0c\u82e5\u4e0d\u76f8\u7b49\u5219\u662f\u88ab\u7be1\u6539\u8fc7\u7684\u3002
\u8bc1\u4e66\u53ef\u5728\u5176\u8fc7\u671f\u524d\u88ab\u540a\u9500\uff0c\u901a\u5e38\u60c5\u51b5\u662f\u8be5\u8bc1\u4e66\u7684\u79c1\u94a5\u5df2\u7ecf\u5931\u5bc6\u3002\u8f83\u65b0\u7684\u6d4f\u89c8\u5668\u5982Chrome\u3001Firefox\u3001Opera\u548cInternet Explorer\u90fd\u5b9e\u73b0\u4e86\u5728\u7ebf\u8bc1\u4e66\u72b6\u6001\u534f\u8bae\uff08OCSP\uff09\u4ee5\u6392\u9664\u8fd9\u79cd\u60c5\u5f62\uff1a\u6d4f\u89c8\u5668\u5c06\u7f51\u7ad9\u63d0\u4f9b\u7684\u8bc1\u4e66\u7684\u5e8f\u5217\u53f7\u901a\u8fc7OCSP\u53d1\u9001\u7ed9\u8bc1\u4e66\u9881\u53d1\u673a\u6784\uff0c\u540e\u8005\u4f1a\u544a\u8bc9\u6d4f\u89c8\u5668\u8bc1\u4e66\u662f\u5426\u8fd8\u662f\u6709\u6548\u7684\u3002
1\u30012\u70b9\u662f\u5bf9\u4f2a\u9020\u8bc1\u4e66\u8fdb\u884c\u7684\uff0c3\u662f\u5bf9\u4e8e\u7be1\u6539\u540e\u7684\u8bc1\u4e66\u9a8c\u8bc1\uff0c4\u662f\u5bf9\u4e8e\u8fc7\u671f\u5931\u6548\u7684\u9a8c\u8bc1\u3002
SSL \u4e0e TLS
SSL (Secure Socket Layer\uff0c\u5b89\u5168\u5957\u63a5\u5b57\u5c42)
SSL\u4e3aNetscape\u6240\u7814\u53d1\uff0c\u7528\u4ee5\u4fdd\u969c\u5728Internet\u4e0a\u6570\u636e\u4f20\u8f93\u4e4b\u5b89\u5168\uff0c\u5229\u7528\u6570\u636e\u52a0\u5bc6(Encryption)\u6280\u672f\uff0c\u53ef\u786e\u4fdd\u6570\u636e\u5728\u7f51\u7edc\u4e0a\u4e4b\u4f20\u8f93\u8fc7\u7a0b\u4e2d\u4e0d\u4f1a\u88ab\u622a\u53d6\uff0c\u5f53\u524d\u4e3a3.0\u7248\u672c\u3002
SSL\u534f\u8bae\u53ef\u5206\u4e3a\u4e24\u5c42\uff1a SSL\u8bb0\u5f55\u534f\u8bae\uff08SSL Record Protocol\uff09\uff1a\u5b83\u5efa\u7acb\u5728\u53ef\u9760\u7684\u4f20\u8f93\u534f\u8bae\uff08\u5982TCP\uff09\u4e4b\u4e0a\uff0c\u4e3a\u9ad8\u5c42\u534f\u8bae\u63d0\u4f9b\u6570\u636e\u5c01\u88c5\u3001\u538b\u7f29\u3001\u52a0\u5bc6\u7b49\u57fa\u672c\u529f\u80fd\u7684\u652f\u6301\u3002 SSL\u63e1\u624b\u534f\u8bae\uff08SSL Handshake Protocol\uff09\uff1a\u5b83\u5efa\u7acb\u5728SSL\u8bb0\u5f55\u534f\u8bae\u4e4b\u4e0a\uff0c\u7528\u4e8e\u5728\u5b9e\u9645\u7684\u6570\u636e\u4f20\u8f93\u5f00\u59cb\u524d\uff0c\u901a\u8baf\u53cc\u65b9\u8fdb\u884c\u8eab\u4efd\u8ba4\u8bc1\u3001\u534f\u5546\u52a0\u5bc6\u7b97\u6cd5\u3001\u4ea4\u6362\u52a0\u5bc6\u5bc6\u94a5\u7b49\u3002
TLS (Transport Layer Security\uff0c\u4f20\u8f93\u5c42\u5b89\u5168\u534f\u8bae)
\u7528\u4e8e\u4e24\u4e2a\u5e94\u7528\u7a0b\u5e8f\u4e4b\u95f4\u63d0\u4f9b\u4fdd\u5bc6\u6027\u548c\u6570\u636e\u5b8c\u6574\u6027\u3002 TLS 1.0\u662fIETF\uff08Internet Engineering Task Force\uff0cInternet\u5de5\u7a0b\u4efb\u52a1\u7ec4\uff09\u5236\u5b9a\u7684\u4e00\u79cd\u65b0\u7684\u534f\u8bae\uff0c\u5b83\u5efa\u7acb\u5728SSL 3.0\u534f\u8bae\u89c4\u8303\u4e4b\u4e0a\uff0c\u662fSSL 3.0\u7684\u540e\u7eed\u7248\u672c\uff0c\u53ef\u4ee5\u7406\u89e3\u4e3aSSL 3.1\uff0c\u5b83\u662f\u5199\u5165\u4e86 RFC \u7684\u3002\u8be5\u534f\u8bae\u7531\u4e24\u5c42\u7ec4\u6210\uff1a TLS \u8bb0\u5f55\u534f\u8bae\uff08TLS Record\uff09\u548c TLS \u63e1\u624b\u534f\u8bae\uff08TLS Handshake\uff09\u3002\u8f83\u4f4e\u7684\u5c42\u4e3a TLS \u8bb0\u5f55\u534f\u8bae\uff0c\u4f4d\u4e8e\u67d0\u4e2a\u53ef\u9760\u7684\u4f20\u8f93\u534f\u8bae\uff08\u4f8b\u5982 TCP\uff09\u4e0a\u9762\u3002
SSL/TLS\u534f\u8bae\u4f5c\u7528\uff1a
\u8ba4\u8bc1\u7528\u6237\u548c\u670d\u52a1\u5668\uff0c\u786e\u4fdd\u6570\u636e\u53d1\u9001\u5230\u6b63\u786e\u7684\u5ba2\u6237\u673a\u548c\u670d\u52a1\u5668\uff1b
\u52a0\u5bc6\u6570\u636e\u4ee5\u9632\u6b62\u6570\u636e\u4e2d\u9014\u88ab\u7a83\u53d6\uff1b
\u7ef4\u62a4\u6570\u636e\u7684\u5b8c\u6574\u6027\uff0c\u786e\u4fdd\u6570\u636e\u5728\u4f20\u8f93\u8fc7\u7a0b\u4e2d\u4e0d\u88ab\u6539\u53d8\u3002
TLS\u6bd4SSL\u7684\u4f18\u52bf
\u5bf9\u4e8e\u6d88\u606f\u8ba4\u8bc1\u4f7f\u7528\u5bc6\u94a5\u6563\u5217\u6cd5\uff1aTLS\u4f7f\u7528\u201c\u6d88\u606f\u8ba4\u8bc1\u4ee3\u7801\u7684\u5bc6\u94a5\u6563\u5217\u6cd5\u201d\uff08HMAC\uff09\uff0c\u5f53\u8bb0\u5f55\u5728\u5f00\u653e\u7684\u7f51\u7edc\uff08\u5982\u56e0\u7279\u7f51\uff09\u4e0a\u4f20\u9001\u65f6\uff0c\u8be5\u4ee3\u7801\u786e\u4fdd\u8bb0\u5f55\u4e0d\u4f1a\u88ab\u53d8\u66f4\u3002SSLv3.0\u8fd8\u63d0\u4f9b\u952e\u63a7\u6d88\u606f\u8ba4\u8bc1\uff0c\u4f46HMAC\u6bd4SSLv3.0\u4f7f\u7528\u7684\uff08\u6d88\u606f\u8ba4\u8bc1\u4ee3\u7801\uff09MAC\u529f\u80fd\u66f4\u5b89\u5168\u3002
\u589e\u5f3a\u7684\u4f2a\u968f\u673a\u529f\u80fd\uff08PRF\uff09\uff1aPRF\u751f\u6210\u5bc6\u94a5\u6570\u636e\u3002\u5728TLS\u4e2d\uff0cHMAC\u5b9a\u4e49PRF\u3002PRF\u4f7f\u7528\u4e24\u79cd\u6563\u5217\u7b97\u6cd5\u4fdd\u8bc1\u5176\u5b89\u5168\u6027\u3002\u5982\u679c\u4efb\u4e00\u7b97\u6cd5\u66b4\u9732\u4e86\uff0c\u53ea\u8981\u7b2c\u4e8c\u79cd\u7b97\u6cd5\u672a\u66b4\u9732\uff0c\u5219\u6570\u636e\u4ecd\u7136\u662f\u5b89\u5168\u7684\u3002
\u6539\u8fdb\u7684\u5df2\u5b8c\u6210\u6d88\u606f\u9a8c\u8bc1\uff1aTLS\u548cSSLv3.0\u90fd\u5bf9\u4e24\u4e2a\u7aef\u70b9\u63d0\u4f9b\u5df2\u5b8c\u6210\u7684\u6d88\u606f\uff0c\u8be5\u6d88\u606f\u8ba4\u8bc1\u4ea4\u6362\u7684\u6d88\u606f\u6ca1\u6709\u88ab\u53d8\u66f4\u3002\u7136\u800c\uff0cTLS\u5c06\u6b64\u5df2\u5b8c\u6210\u6d88\u606f\u57fa\u4e8ePRF\u548cHMAC\u503c\u4e4b\u4e0a\uff0c\u8fd9\u4e5f\u6bd4SSLv3.0\u66f4\u5b89\u5168\u3002
\u4e00\u81f4\u8bc1\u4e66\u5904\u7406\uff1a\u4e0eSSLv3.0\u4e0d\u540c\uff0cTLS\u8bd5\u56fe\u6307\u5b9a\u5fc5\u987b\u5728TLS\u4e4b\u95f4\u5b9e\u73b0\u4ea4\u6362\u7684\u8bc1\u4e66\u7c7b\u578b\u3002
\u7279\u5b9a\u8b66\u62a5\u6d88\u606f\uff1aTLS\u63d0\u4f9b\u66f4\u591a\u7684\u7279\u5b9a\u548c\u9644\u52a0\u8b66\u62a5\uff0c\u4ee5\u6307\u793a\u4efb\u4e00\u4f1a\u8bdd\u7aef\u70b9\u68c0\u6d4b\u5230\u7684\u95ee\u9898\u3002TLS\u8fd8\u5bf9\u4f55\u65f6\u5e94\u8be5\u53d1\u9001\u67d0\u4e9b\u8b66\u62a5\u8fdb\u884c\u8bb0\u5f55\u3002
SSL\u3001TLS\u7684\u63e1\u624b\u8fc7\u7a0b
SSL\u4e0eTLS\u63e1\u624b\u6574\u4e2a\u8fc7\u7a0b\u5982\u4e0b\u56fe\u6240\u793a\uff0c\u4e0b\u9762\u4f1a\u8be6\u7ec6\u4ecb\u7ecd\u6bcf\u4e00\u6b65\u7684\u5177\u4f53\u5185\u5bb9\uff1a
\u5ba2\u6237\u7aef\u9996\u6b21\u53d1\u51fa\u8bf7\u6c42
\u7531\u4e8e\u5ba2\u6237\u7aef(\u5982\u6d4f\u89c8\u5668)\u5bf9\u4e00\u4e9b\u52a0\u89e3\u5bc6\u7b97\u6cd5\u7684\u652f\u6301\u7a0b\u5ea6\u4e0d\u4e00\u6837\uff0c\u4f46\u662f\u5728TLS\u534f\u8bae\u4f20\u8f93\u8fc7\u7a0b\u4e2d\u5fc5\u987b\u4f7f\u7528\u540c\u4e00\u5957\u52a0\u89e3\u5bc6\u7b97\u6cd5\u624d\u80fd\u4fdd\u8bc1\u6570\u636e\u80fd\u591f\u6b63\u5e38\u7684\u52a0\u89e3\u5bc6\u3002\u5728TLS\u63e1\u624b\u9636\u6bb5\uff0c\u5ba2\u6237\u7aef\u9996\u5148\u8981\u544a\u77e5\u670d\u52a1\u7aef\uff0c\u81ea\u5df1\u652f\u6301\u54ea\u4e9b\u52a0\u5bc6\u7b97\u6cd5\uff0c\u6240\u4ee5\u5ba2\u6237\u7aef\u9700\u8981\u5c06\u672c\u5730\u652f\u6301\u7684\u52a0\u5bc6\u5957\u4ef6(Cipher Suite)\u7684\u5217\u8868\u4f20\u9001\u7ed9\u670d\u52a1\u7aef\u3002\u9664\u6b64\u4e4b\u5916\uff0c\u5ba2\u6237\u7aef\u8fd8\u8981\u4ea7\u751f\u4e00\u4e2a\u968f\u673a\u6570\uff0c\u8fd9\u4e2a\u968f\u673a\u6570\u4e00\u65b9\u9762\u9700\u8981\u5728\u5ba2\u6237\u7aef\u4fdd\u5b58\uff0c\u53e6\u4e00\u65b9\u9762\u9700\u8981\u4f20\u9001\u7ed9\u670d\u52a1\u7aef\uff0c\u5ba2\u6237\u7aef\u7684\u968f\u673a\u6570\u9700\u8981\u8ddf\u670d\u52a1\u7aef\u4ea7\u751f\u7684\u968f\u673a\u6570\u7ed3\u5408\u8d77\u6765\u4ea7\u751f\u540e\u9762\u8981\u8bb2\u5230\u7684 Master Secret \u3002
\u5ba2\u6237\u7aef\u9700\u8981\u63d0\u4f9b\u5982\u4e0b\u4fe1\u606f\uff1a
\u652f\u6301\u7684\u534f\u8bae\u7248\u672c\uff0c\u6bd4\u5982TLS 1.0\u7248
\u4e00\u4e2a\u5ba2\u6237\u7aef\u751f\u6210\u7684\u968f\u673a\u6570\uff0c\u7a0d\u540e\u7528\u4e8e\u751f\u6210\u201d\u5bf9\u8bdd\u5bc6\u94a5\u201d
\u652f\u6301\u7684\u52a0\u5bc6\u65b9\u6cd5\uff0c\u6bd4\u5982RSA\u516c\u94a5\u52a0\u5bc6
\u652f\u6301\u7684\u538b\u7f29\u65b9\u6cd5
\u670d\u52a1\u7aef\u9996\u6b21\u56de\u5e94
\u670d\u52a1\u7aef\u5728\u63a5\u6536\u5230\u5ba2\u6237\u7aef\u7684Client Hello\u4e4b\u540e\uff0c\u670d\u52a1\u7aef\u9700\u8981\u786e\u5b9a\u52a0\u5bc6\u534f\u8bae\u7684\u7248\u672c\uff0c\u4ee5\u53ca\u52a0\u5bc6\u7684\u7b97\u6cd5\uff0c\u7136\u540e\u4e5f\u751f\u6210\u4e00\u4e2a\u968f\u673a\u6570\uff0c\u4ee5\u53ca\u5c06\u81ea\u5df1\u7684\u8bc1\u4e66\u53d1\u9001\u7ed9\u5ba2\u6237\u7aef\u4e00\u5e76\u53d1\u9001\u7ed9\u5ba2\u6237\u7aef\uff0c\u8fd9\u91cc\u7684\u968f\u673a\u6570\u662f\u6574\u4e2a\u8fc7\u7a0b\u7684\u7b2c\u4e8c\u4e2a\u968f\u673a\u6570\u3002
\u670d\u52a1\u7aef\u9700\u8981\u63d0\u4f9b\u7684\u4fe1\u606f\uff1a
\u534f\u8bae\u7684\u7248\u672c
\u52a0\u5bc6\u7684\u7b97\u6cd5
\u968f\u673a\u6570
\u670d\u52a1\u5668\u8bc1\u4e66
\u5ba2\u6237\u7aef\u518d\u6b21\u56de\u5e94
\u5ba2\u6237\u7aef\u9996\u5148\u4f1a\u5bf9\u670d\u52a1\u5668\u4e0b\u53d1\u7684\u8bc1\u4e66\u8fdb\u884c\u9a8c\u8bc1\uff0c\u9a8c\u8bc1\u901a\u8fc7\u4e4b\u540e\uff0c\u5219\u4f1a\u7ee7\u7eed\u4e0b\u9762\u7684\u64cd\u4f5c\uff0c\u5ba2\u6237\u7aef\u518d\u6b21\u4ea7\u751f\u4e00\u4e2a\u968f\u673a\u6570\uff08\u7b2c\u4e09\u4e2a\u968f\u673a\u6570\uff09\uff0c\u7136\u540e\u4f7f\u7528\u670d\u52a1\u5668\u8bc1\u4e66\u4e2d\u7684\u516c\u94a5\u8fdb\u884c\u52a0\u5bc6\uff0c\u4ee5\u53ca\u653e\u4e00\u4e2aChangeCipherSpec\u6d88\u606f\u5373\u7f16\u7801\u6539\u53d8\u7684\u6d88\u606f\uff0c\u8fd8\u6709\u6574\u4e2a\u524d\u9762\u6240\u6709\u6d88\u606f\u7684hash\u503c\uff0c\u8fdb\u884c\u670d\u52a1\u5668\u9a8c\u8bc1\uff0c\u7136\u540e\u7528\u65b0\u79d8\u94a5\u52a0\u5bc6\u4e00\u6bb5\u6570\u636e\u4e00\u5e76\u53d1\u9001\u5230\u670d\u52a1\u5668\uff0c\u786e\u4fdd\u6b63\u5f0f\u901a\u4fe1\u524d\u65e0\u8bef\u3002 \u5ba2\u6237\u7aef\u4f7f\u7528\u524d\u9762\u7684\u4e24\u4e2a\u968f\u673a\u6570\u4ee5\u53ca\u521a\u521a\u65b0\u751f\u6210\u7684\u65b0\u968f\u673a\u6570\uff0c\u4f7f\u7528\u4e0e\u670d\u52a1\u5668\u786e\u5b9a\u7684\u52a0\u5bc6\u7b97\u6cd5\uff0c\u751f\u6210\u4e00\u4e2aSession Secret\u3002
ChangeCipherSpecChangeCipherSpec\u662f\u4e00\u4e2a\u72ec\u7acb\u7684\u534f\u8bae\uff0c\u4f53\u73b0\u5728\u6570\u636e\u5305\u4e2d\u5c31\u662f\u4e00\u4e2a\u5b57\u8282\u7684\u6570\u636e\uff0c\u7528\u4e8e\u544a\u77e5\u670d\u52a1\u7aef\uff0c\u5ba2\u6237\u7aef\u5df2\u7ecf\u5207\u6362\u5230\u4e4b\u524d\u534f\u5546\u597d\u7684\u52a0\u5bc6\u5957\u4ef6\uff08Cipher Suite\uff09\u7684\u72b6\u6001\uff0c\u51c6\u5907\u4f7f\u7528\u4e4b\u524d\u534f\u5546\u597d\u7684\u52a0\u5bc6\u5957\u4ef6\u52a0\u5bc6\u6570\u636e\u5e76\u4f20\u8f93\u4e86\u3002
\u670d\u52a1\u5668\u518d\u6b21\u54cd\u5e94
\u670d\u52a1\u7aef\u5728\u63a5\u6536\u5230\u5ba2\u6237\u7aef\u4f20\u8fc7\u6765\u7684\u7b2c\u4e09\u4e2a\u968f\u673a\u6570\u7684 \u52a0\u5bc6\u6570\u636e\u4e4b\u540e\uff0c\u4f7f\u7528\u79c1\u94a5\u5bf9\u8fd9\u6bb5\u52a0\u5bc6\u6570\u636e\u8fdb\u884c\u89e3\u5bc6\uff0c\u5e76\u5bf9\u6570\u636e\u8fdb\u884c\u9a8c\u8bc1\uff0c\u4e5f\u4f1a\u4f7f\u7528\u8ddf\u5ba2\u6237\u7aef\u540c\u6837\u7684\u65b9\u5f0f\u751f\u6210\u79d8\u94a5\uff0c\u4e00\u5207\u51c6\u5907\u597d\u4e4b\u540e\uff0c\u4e5f\u4f1a\u7ed9\u5ba2\u6237\u7aef\u53d1\u9001\u4e00\u4e2a ChangeCipherSpec\uff0c\u544a\u77e5\u5ba2\u6237\u7aef\u5df2\u7ecf\u5207\u6362\u5230\u534f\u5546\u8fc7\u7684\u52a0\u5bc6\u5957\u4ef6\u72b6\u6001\uff0c\u51c6\u5907\u4f7f\u7528\u52a0\u5bc6\u5957\u4ef6\u548c Session Secret\u52a0\u5bc6\u6570\u636e\u4e86\u3002\u4e4b\u540e\uff0c\u670d\u52a1\u7aef\u4e5f\u4f1a\u4f7f\u7528 Session Secret \u52a0\u5bc6\u4e00\u6bb5 Finish \u6d88\u606f\u53d1\u9001\u7ed9\u5ba2\u6237\u7aef\uff0c\u4ee5\u9a8c\u8bc1\u4e4b\u524d\u901a\u8fc7\u63e1\u624b\u5efa\u7acb\u8d77\u6765\u7684\u52a0\u89e3\u5bc6\u901a\u9053\u662f\u5426\u6210\u529f\u3002
\u540e\u7eed\u5ba2\u6237\u7aef\u4e0e\u670d\u52a1\u5668\u95f4\u901a\u4fe1
\u786e\u5b9a\u79d8\u94a5\u4e4b\u540e\uff0c\u670d\u52a1\u5668\u4e0e\u5ba2\u6237\u7aef\u4e4b\u95f4\u5c31\u4f1a\u901a\u8fc7\u5546\u5b9a\u7684\u79d8\u94a5\u52a0\u5bc6\u6d88\u606f\u4e86\uff0c\u8fdb\u884c\u901a\u8baf\u4e86\u3002\u6574\u4e2a\u63e1\u624b\u8fc7\u7a0b\u4e5f\u5c31\u57fa\u672c\u5b8c\u6210\u4e86\u3002
\u503c\u5f97\u7279\u522b\u63d0\u51fa\u7684\u662f\uff1aSSL\u534f\u8bae\u5728\u63e1\u624b\u9636\u6bb5\u4f7f\u7528\u7684\u662f\u975e\u5bf9\u79f0\u52a0\u5bc6\uff0c\u5728\u4f20\u8f93\u9636\u6bb5\u4f7f\u7528\u7684\u662f\u5bf9\u79f0\u52a0\u5bc6\uff0c\u4e5f\u5c31\u662f\u8bf4\u5728SSL\u4e0a\u4f20\u9001\u7684\u6570\u636e\u662f\u4f7f\u7528\u5bf9\u79f0\u5bc6\u94a5\u52a0\u5bc6\u7684\uff01\u56e0\u4e3a\u975e\u5bf9\u79f0\u52a0\u5bc6\u7684\u901f\u5ea6\u7f13\u6162\uff0c\u8017\u8d39\u8d44\u6e90\u3002\u5176\u5b9e\u5f53\u5ba2\u6237\u7aef\u548c\u4e3b\u673a\u4f7f\u7528\u975e\u5bf9\u79f0\u52a0\u5bc6\u65b9\u5f0f\u5efa\u7acb\u8fde\u63a5\u540e\uff0c\u5ba2\u6237\u7aef\u548c\u4e3b\u673a\u5df2\u7ecf\u51b3\u5b9a\u597d\u4e86\u5728\u4f20\u8f93\u8fc7\u7a0b\u4f7f\u7528\u7684\u5bf9\u79f0\u52a0\u5bc6\u7b97\u6cd5\u548c\u5173\u952e\u7684\u5bf9\u79f0\u52a0\u5bc6\u5bc6\u94a5\uff0c\u7531\u4e8e\u8fd9\u4e2a\u8fc7\u7a0b\u672c\u8eab\u662f\u5b89\u5168\u53ef\u9760\u7684\uff0c\u4e5f\u5373\u5bf9\u79f0\u52a0\u5bc6\u5bc6\u94a5\u662f\u4e0d\u53ef\u80fd\u88ab\u7a83\u53d6\u76d7\u7528\u7684\uff0c\u56e0\u6b64\uff0c\u4fdd\u8bc1\u4e86\u5728\u4f20\u8f93\u8fc7\u7a0b\u4e2d\u5bf9\u6570\u636e\u8fdb\u884c\u5bf9\u79f0\u52a0\u5bc6\u4e5f\u662f\u5b89\u5168\u53ef\u9760\u7684\uff0c\u56e0\u4e3a\u9664\u4e86\u5ba2\u6237\u7aef\u548c\u4e3b\u673a\u4e4b\u5916\uff0c\u4e0d\u53ef\u80fd\u6709\u7b2c\u4e09\u65b9\u7a83\u53d6\u5e76\u89e3\u5bc6\u51fa\u5bf9\u79f0\u52a0\u5bc6\u5bc6\u94a5\uff01\u5982\u679c\u6709\u4eba\u7a83\u542c\u901a\u4fe1\uff0c\u4ed6\u53ef\u4ee5\u77e5\u9053\u53cc\u65b9\u9009\u62e9\u7684\u52a0\u5bc6\u65b9\u6cd5\uff0c\u4ee5\u53ca\u4e09\u4e2a\u968f\u673a\u6570\u4e2d\u7684\u4e24\u4e2a\u3002\u6574\u4e2a\u901a\u8bdd\u7684\u5b89\u5168\uff0c\u53ea\u53d6\u51b3\u4e8e\u7b2c\u4e09\u4e2a\u968f\u673a\u6570\uff08Premaster secret\uff09\u80fd\u4e0d\u80fd\u88ab\u7834\u89e3\u3002
\u5176\u4ed6\u8865\u5145
\u5bf9\u4e8e\u975e\u5e38\u91cd\u8981\u7684\u4fdd\u5bc6\u6570\u636e\uff0c\u670d\u52a1\u7aef\u8fd8\u9700\u8981\u5bf9\u5ba2\u6237\u7aef\u8fdb\u884c\u9a8c\u8bc1\uff0c\u4ee5\u4fdd\u8bc1\u6570\u636e\u4f20\u9001\u7ed9\u4e86\u5b89\u5168\u7684\u5408\u6cd5\u7684\u5ba2\u6237\u7aef\u3002\u670d\u52a1\u7aef\u53ef\u4ee5\u5411\u5ba2\u6237\u7aef\u53d1\u51fa Cerficate Request \u6d88\u606f\uff0c\u8981\u6c42\u5ba2\u6237\u7aef\u53d1\u9001\u8bc1\u4e66\u5bf9\u5ba2\u6237\u7aef\u7684\u5408\u6cd5\u6027\u8fdb\u884c\u9a8c\u8bc1\u3002\u6bd4\u5982\uff0c\u91d1\u878d\u673a\u6784\u5f80\u5f80\u53ea\u5141\u8bb8\u8ba4\u8bc1\u5ba2\u6237\u8fde\u5165\u81ea\u5df1\u7684\u7f51\u7edc\uff0c\u5c31\u4f1a\u5411\u6b63\u5f0f\u5ba2\u6237\u63d0\u4f9bUSB\u5bc6\u94a5\uff0c\u91cc\u9762\u5c31\u5305\u542b\u4e86\u4e00\u5f20\u5ba2\u6237\u7aef\u8bc1\u4e66\u3002
PreMaster secret\u524d\u4e24\u4e2a\u5b57\u8282\u662fTLS\u7684\u7248\u672c\u53f7\uff0c\u8fd9\u662f\u4e00\u4e2a\u6bd4\u8f83\u91cd\u8981\u7684\u7528\u6765\u6838\u5bf9\u63e1\u624b\u6570\u636e\u7684\u7248\u672c\u53f7\uff0c\u56e0\u4e3a\u5728Client Hello\u9636\u6bb5\uff0c\u5ba2\u6237\u7aef\u4f1a\u53d1\u9001\u4e00\u4efd\u52a0\u5bc6\u5957\u4ef6\u5217\u8868\u548c\u5f53\u524d\u652f\u6301\u7684SSL/TLS\u7684\u7248\u672c\u53f7\u7ed9\u670d\u52a1\u7aef\uff0c\u800c\u4e14\u662f\u4f7f\u7528\u660e\u6587\u4f20\u9001\u7684\uff0c\u5982\u679c\u63e1\u624b\u7684\u6570\u636e\u5305\u88ab\u7834\u89e3\u4e4b\u540e\uff0c\u653b\u51fb\u8005\u5f88\u6709\u53ef\u80fd\u4e32\u6539\u6570\u636e\u5305\uff0c\u9009\u62e9\u4e00\u4e2a\u5b89\u5168\u6027\u8f83\u4f4e\u7684\u52a0\u5bc6\u5957\u4ef6\u548c\u7248\u672c\u7ed9\u670d\u52a1\u7aef\uff0c\u4ece\u800c\u5bf9\u6570\u636e\u8fdb\u884c\u7834\u89e3\u3002\u6240\u4ee5\uff0c\u670d\u52a1\u7aef\u9700\u8981\u5bf9\u5bc6\u6587\u4e2d\u89e3\u5bc6\u51fa\u6765\u5bf9\u7684PreMaster\u7248\u672c\u53f7\u8ddf\u4e4b\u524dClient Hello\u9636\u6bb5\u7684\u7248\u672c\u53f7\u8fdb\u884c\u5bf9\u6bd4\uff0c\u5982\u679c\u7248\u672c\u53f7\u53d8\u4f4e\uff0c\u5219\u8bf4\u660e\u88ab\u4e32\u6539\uff0c\u5219\u7acb\u5373\u505c\u6b62\u53d1\u9001\u4efb\u4f55\u6d88\u606f\u3002
session\u7684\u6062\u590d
\u6709\u4e24\u79cd\u65b9\u6cd5\u53ef\u4ee5\u6062\u590d\u539f\u6765\u7684session\uff1a\u4e00\u79cd\u53eb\u505asession ID\uff0c\u53e6\u4e00\u79cd\u53eb\u505asession ticket\u3002
session ID
session ID\u7684\u601d\u60f3\u5f88\u7b80\u5355\uff0c\u5c31\u662f\u6bcf\u4e00\u6b21\u5bf9\u8bdd\u90fd\u6709\u4e00\u4e2a\u7f16\u53f7\uff08session ID\uff09\u3002\u5982\u679c\u5bf9\u8bdd\u4e2d\u65ad\uff0c\u4e0b\u6b21\u91cd\u8fde\u7684\u65f6\u5019\uff0c\u53ea\u8981\u5ba2\u6237\u7aef\u7ed9\u51fa\u8fd9\u4e2a\u7f16\u53f7\uff0c\u4e14\u670d\u52a1\u5668\u6709\u8fd9\u4e2a\u7f16\u53f7\u7684\u8bb0\u5f55\uff0c\u53cc\u65b9\u5c31\u53ef\u4ee5\u91cd\u65b0\u4f7f\u7528\u5df2\u6709\u7684\u201d\u5bf9\u8bdd\u5bc6\u94a5\u201d\uff0c\u800c\u4e0d\u5fc5\u91cd\u65b0\u751f\u6210\u4e00\u628a\u3002
session ID\u662f\u76ee\u524d\u6240\u6709\u6d4f\u89c8\u5668\u90fd\u652f\u6301\u7684\u65b9\u6cd5\uff0c\u4f46\u662f\u5b83\u7684\u7f3a\u70b9\u5728\u4e8esession ID\u5f80\u5f80\u53ea\u4fdd\u7559\u5728\u4e00\u53f0\u670d\u52a1\u5668\u4e0a\u3002\u6240\u4ee5\uff0c\u5982\u679c\u5ba2\u6237\u7aef\u7684\u8bf7\u6c42\u53d1\u5230\u53e6\u4e00\u53f0\u670d\u52a1\u5668\uff0c\u5c31\u65e0\u6cd5\u6062\u590d\u5bf9\u8bdd
session ticket
\u5ba2\u6237\u7aef\u53d1\u9001\u4e00\u4e2a\u670d\u52a1\u5668\u5728\u4e0a\u4e00\u6b21\u5bf9\u8bdd\u4e2d\u53d1\u9001\u8fc7\u6765\u7684session ticket\u3002\u8fd9\u4e2asession ticket\u662f\u52a0\u5bc6\u7684\uff0c\u53ea\u6709\u670d\u52a1\u5668\u624d\u80fd\u89e3\u5bc6\uff0c\u5176\u4e2d\u5305\u62ec\u672c\u6b21\u5bf9\u8bdd\u7684\u4e3b\u8981\u4fe1\u606f\uff0c\u6bd4\u5982\u5bf9\u8bdd\u5bc6\u94a5\u548c\u52a0\u5bc6\u65b9\u6cd5\u3002\u5f53\u670d\u52a1\u5668\u6536\u5230session ticket\u4ee5\u540e\uff0c\u89e3\u5bc6\u540e\u5c31\u4e0d\u5fc5\u91cd\u65b0\u751f\u6210\u5bf9\u8bdd\u5bc6\u94a5\u4e86\u3002
\u76ee\u524d\u53ea\u6709Firefox\u548cChrome\u6d4f\u89c8\u5668\u652f\u6301\u3002
\u603b\u7ed3
https\u5b9e\u9645\u5c31\u662f\u5728TCP\u5c42\u4e0ehttp\u5c42\u4e4b\u95f4\u52a0\u5165\u4e86SSL/TLS\u6765\u4e3a\u4e0a\u5c42\u7684\u5b89\u5168\u4fdd\u9a7e\u62a4\u822a\uff0c\u4e3b\u8981\u7528\u5230\u5bf9\u79f0\u52a0\u5bc6\u3001\u975e\u5bf9\u79f0\u52a0\u5bc6\u3001\u8bc1\u4e66\uff0c\u7b49\u6280\u672f\u8fdb\u884c\u5ba2\u6237\u7aef\u4e0e\u670d\u52a1\u5668\u7684\u6570\u636e\u52a0\u5bc6\u4f20\u8f93\uff0c\u6700\u7ec8\u8fbe\u5230\u4fdd\u8bc1\u6574\u4e2a\u901a\u4fe1\u7684\u5b89\u5168\u6027\u3002
\u91cd\u8981\u7684\u6570\u636e\uff0c\u8981\u52a0\u5bc6\uff0c\u6bd4\u5982\u7528\u6237\u540d\u5bc6\u7801\uff0c\u6211\u4eec\u9700\u8981\u52a0\u5bc6\uff0c\u8fd9\u6837\u5373\u4f7f\u88ab\u6293\u5305\u76d1\u542c\uff0c\u4ed6\u4eec\u4e5f\u4e0d\u77e5\u9053\u539f\u59cb\u6570\u636e\u662f\u4ec0\u4e48\uff08\u5982\u679c\u7b80\u5355\u7684md5\uff0c\u662f\u53ef\u4ee5\u66b4\u529b\u7834\u89e3\uff09\uff0c\u6240\u4ee5\u52a0\u5bc6\u65b9\u6cd5\u8d8a\u590d\u6742\u8d8a\u5b89\u5168\uff0c\u6839\u636e\u9700\u8981\uff0c\u5e38\u89c1\u7684\u662f md5(\u4e0d\u53ef\u9006)\uff0caes\uff08\u53ef\u9006\uff09\uff0c\u81ea\u7531\u7ec4\u5408\u5427,\u4f60\u8fd8\u53ef\u4ee5\u52a0\u4e00\u4e9b\u7279\u6b8a\u5b57\u7b26\u554a\uff0c\u6ca1\u6709\u505a\u4e0d\u5230\u53ea\u6709\u60f3\u4e0d\u5230\uff1b
\u975e\u91cd\u8981\u6570\u636e\uff0c\u8981\u7b7e\u540d\uff0c\u7b7e\u540d\u7684\u76ee\u7684\u662f\u4e3a\u4e86\u9632\u6b62\u7be1\u6539\uff0c\u6bd4\u5982http://www.xxx.com/getnews?id=1\uff0c\u83b7\u53d6id\u4e3a1\u7684\u65b0\u95fb\uff0c\u5982\u679c\u4e0d\u7b7e\u540d\u90a3\u4e48\u901a\u8fc7id=2,\u5c31\u53ef\u4ee5\u83b7\u53d62\u7684\u5185\u5bb9\u7b49\u7b49\uff1b
\u767b\u5f55\u6001\u600e\u4e48\u505a\uff0chttp\u662f\u65e0\u72b6\u6001\u7684\uff0c\u4e5f\u5c31\u662f\u670d\u52a1\u5668\u6ca1\u6cd5\u81ea\u5df1\u5224\u65ad\u4e24\u4e2a\u8bf7\u6c42\u662f\u5426\u6709\u8054\u7cfb\uff0c\u90a3\u4e48\u767b\u5f55\u4e4b\u540e\uff0c\u4ee5\u540e\u7684\u63a5\u53e3\u600e\u4e48\u5224\u5b9a\u662f\u5426\u767b\u5f55\u5462\uff0c\u7b80\u5355\u7684\u505a\u6cd5\uff0c\u5728\u6570\u636e\u5e93\u4e2d\u5b58\u4e00\u4e2atoken\u5b57\u6bb5\uff08\u540d\u5b57\u968f\u610f\uff09\uff0c\u5f53\u7528\u6237\u8c03\u7528\u767b\u9646\u63a5\u53e3\u6210\u529f\u7684\u65f6\u5019\uff0c\u5c31\u5c06\u8be5\u5b57\u6bb5\u8bbe\u4e00\u4e2a\u503c\uff0c\uff08\u6bd4\u5982aes(\u8fc7\u671f\u65f6\u95f4)\uff09\uff0c\u540c\u65f6\u8fd4\u56de\u7ed9\u524d\u7aef\uff0c\u4ee5\u540e\u6bcf\u6b21\u524d\u7aef\u8bf7\u6c42\u5e26\u4e0a\u8be5\u503c\uff0c\u670d\u52a1\u5668\u9996\u5148\u6821\u9a8c\u662f\u5426\u8fc7\u671f\uff0c\u5176\u6b21\u6821\u9a8c\u662f\u5426\u6b63\u786e\uff0c\u4e0d\u901a\u8fc7\u5c31\u8ba9\u5176\u767b\u9646\u3002
内容加密 建立一个信息安全通道，来保证数据传输的安全；
身份验证 确认网站的真实性；
数据完整性 防止内容被第三方冒充或者篡改
SSL协议可分为两层：SSL记录协议（SSL Recore Protocol）：它建立在可靠地传输协议（如TCP）之上，为高层协议提供数据封装、压缩、加密等基本功能的支持。SSL握手协议（SSL Handshake Protocol）：它建立在SSL记录协议之上，用于在实际的数据传输开始前，通讯双方进行身份证、协商加密算法、交换加密密钥等。
https实际上就是在TCP层与http层之间加入了SSL/TLS来为上层的安全保驾护航，主要用到对称加密、非对称加密、证书等技术进行客户端与服务器的数据加密传输，最终达到保证整个通信的安全性。
SSL安全证书简单来讲HTTPS是一种加密传输、身份认证的网络通信协议，通过在客户端浏览器与WEB服务器之间建立一条SSL安全通道，其作用就是对网络传输中的数据进行记录和加密，防止数据被截取或窃听，从而保证网络数据传输的安全性。
一份SSL证书包括一个公共密钥和一个私用密钥：公共密钥主要用于信息加密，私用密钥主要用于解译加密信息。当浏览器指向一个安全域时，安装证书后SSL会同步确认客户端和服务器，并在两者之间建立一种加密方式和一个唯一的会话密钥，这样便可保证通话双方信息的完整性和保密性。现在互联网中大部分还是传统的HTTP传输协议，使用这类协议无法保证传输信息的安全性，相当于信息处于“裸奔”状态中，这在当前的网络里具有非常大的安全隐患。而HTTPS协议能对传输的互联网信息进行加密处理，从而在一定程度上保证了信息的安全性，也不会在传输过程中轻易被黑客获取。
尽量利用安全的传输通道,物理层面没有条件,从逻辑通道上也要保证,如SSL等。数据存储安全控制,利用数据库、操作系统的安全机制保证。您可以去电信营业厅或者登陆电信营业查看
绛旓細闈為噸瑕鏁版嵁锛岃绛惧悕锛岀鍚嶇殑鐩殑鏄负浜嗛槻姝㈢鏀癸紝姣斿http://www.xxx.com/getnews?id=1锛岃幏鍙杋d涓1鐨勬柊闂伙紝濡傛灉涓嶇鍚嶉偅涔堥氳繃id=2,灏卞彲浠ヨ幏鍙2鐨勫唴瀹圭瓑绛夛紱鐧诲綍鎬鎬庝箞鍋氾紝http鏄棤鐘舵佺殑锛屼篃灏辨槸鏈嶅姟鍣ㄦ病娉曡嚜宸卞垽鏂袱涓姹傛槸鍚︽湁鑱旂郴锛岄偅涔堢櫥褰曚箣鍚庯紝浠ュ悗鐨勬帴鍙ｆ庝箞鍒ゅ畾鏄惁鐧诲綍鍛紝绠鍗曠殑鍋氭硶锛屽湪...
绛旓細https浣滅敤锛1.淇濇姢闅愮锛氭墍鏈変俊鎭兘鏄姞瀵嗕紶鎾紝绗笁鏂规棤娉曠獌鍚暟鎹傚鏋滀娇鐢℉TTP鏄庢枃浼犺緭鏁版嵁鐨璇濓紝寰堝彲鑳借绗笁鏂瑰姭鎸佹暟鎹紝閭ｄ箞鎵杈撳叆鐨勫瘑鐮佹垨鑰呭叾浠栦釜浜鸿祫鏂欓兘琚毚闇插湪浠栦汉闈㈠墠锛屽悗鏋滃彲鎯宠岀煡銆2.鏁版嵁瀹屾暣鎬э細涓鏃︾涓夋柟绡℃敼浜嗘暟鎹紝鎺ユ敹鏂逛細鐭ラ亾鏁版嵁缁忚繃浜嗙鏀癸紝杩欐牱渚淇濊瘉浜嗘暟鎹湪浼犺緭杩囩▼涓笉琚鏀 ...
绛旓細https=http+TLS/SSL TLS/SSL鍗忚浣嶄簬搴旂敤灞傚崗璁拰TCP涔嬮棿锛屾瀯寤哄湪TCP涔嬩笂锛岀敱TCP鍗忚淇濊瘉鏁版嵁浼犺緭鐨鍙潬鎬э紝浠讳綍鏁版嵁鍒拌揪TCP涔嬪墠锛岄兘缁忚繃TLS/SSL鍗忚澶勭悊銆https鏄鍔犲瘑浼犺緭鍗忚锛屽彲浠ヤ繚闅滃鎴风鍒版湇鍔″櫒绔殑浼犺緭鏁版嵁瀹夊叏銆傜敤鎴烽氳繃http鍗忚璁块棶缃戠珯鏃讹紝娴忚鍣ㄥ拰鏈嶅姟鍣ㄤ箣闂存槸鏄庢枃浼犺緭锛岃繖灏辨剰鍛崇潃鐢ㄦ埛濉啓鐨...
绛旓細HTTPS濡備綍鏀硅繘HTTP瀛樺湪閭ｄ簺闂 HTTPS宸ヤ綔鍘熺悊鏄粈涔 浠涔堟槸HTTPS HTTPS鏄鍦℉TTP涓婂缓绔婼SL鍔犲瘑灞,骞跺浼犺緭鏁版嵁杩涜鍔犲瘑,鏄疕TTP鍗忚鐨勫畨鍏ㄧ増銆傜幇鍦ㄥ畠琚箍娉涚敤浜庝竾缁寸綉涓婂畨鍏ㄦ晱鎰熺殑閫氳,渚嬪浜ゆ槗鏀粯鏂归潰銆 HTTPS涓昏浣滅敤鏄: (1)瀵规暟鎹繘琛屽姞瀵,骞跺缓绔嬩竴涓俊鎭畨鍏ㄩ氶亾,鏉淇濊瘉浼犺緭杩囩▼涓殑鏁版嵁瀹夊叏; (2)瀵圭綉绔欐湇鍔″櫒杩涜...
绛旓細HTTPS鍜孒TTP鐨勫尯鍒紝鍏朵腑鏈涓昏鐨勫氨鏄畨鍏ㄦт笂鐨勫尯鍒侶TTPS锛氭槸HTTP鍗忚鐨勫畨鍏ㄥ姞寮虹増锛岄氳繃鍦℉TTP涓婂缓绔嬪姞瀵嗗眰锛屽浼犺緭鏁版嵁杩涜鍔犲瘑銆備富瑕佷綔鐢ㄥ彲浠ュ垎涓轰袱绉嶏細涓绉嶆槸寤虹珛涓涓俊鎭畨鍏ㄩ氶亾锛屾潵淇濊瘉鏁版嵁浼犺緭鐨瀹夊叏锛涘彟涓绉嶅氨鏄‘璁ょ綉绔欑殑鐪熷疄鎬с侶TTP锛氭槸浜掕仈缃戜笂搴旂敤鏈涓哄箍娉涚殑涓绉嶇綉缁滃崗璁紝鏄竴涓鎴风...
绛旓細杩欓噷娴忚鍣ㄤ笌缃戠珯浜掔浉鍙戦佸姞瀵嗙殑鎻℃墜娑堟伅骞堕獙璇侊紝鐩殑鏄负浜淇濊瘉鍙屾柟閮借幏寰椾簡涓鑷寸殑瀵嗙爜锛屽苟涓斿彲浠ユ甯哥殑鍔犲瘑瑙ｅ瘑鏁版嵁锛屼负鍚庣画鐪熸鏁版嵁鐨勪紶杈鍋氫竴娆℃祴璇曘傚彟澶栵紝HTTPS涓鑸娇鐢ㄧ殑鍔犲瘑涓嶩ASH绠楁硶濡備笅锛氶潪瀵圭О鍔犲瘑绠楁硶锛歊SA锛孌SA/DSS 瀵圭О鍔犲瘑绠楁硶锛欰ES锛孯C4锛3DES HASH绠楁硶锛歁D5锛孲HA1锛孲HA256 鍏朵腑闈炲绉板姞瀵...
绛旓細HTTPS锛氭槸浠ュ畨鍏ㄤ负鐩爣鐨凥TTP閫氶亾锛岀畝鍗曡鏄疕TTP鐨勫畨鍏ㄧ増锛屽嵆HTTP涓嬪姞鍏SL灞傦紝HTTPS鐨勫畨鍏ㄥ熀纭鏄疭SL锛屽洜姝ゅ姞瀵嗙殑璇︾粏鍐呭灏遍渶瑕丼SL銆侶TTPS鍗忚鐨勪富瑕佷綔鐢ㄥ彲浠ュ垎涓轰袱绉嶏細涓绉嶆槸寤虹珛涓涓俊鎭畨鍏ㄩ氶亾锛屾潵淇濊瘉鏁版嵁浼犺緭鐨瀹夊叏锛涘彟涓绉嶅氨鏄‘璁ょ綉绔欑殑鐪熷疄鎬с侶TTP鍗忚浼犺緭鐨鏁版嵁閮芥槸鏈姞瀵嗙殑锛屼篃灏辨槸鏄庢枃鐨勶紝...
绛旓細杩欐剰鍛崇潃锛屾墍鏈夐氳繃HTTPS浼犺緭鐨勬暟鎹閮戒細琚姞瀵嗭紝浠庤淇濊瘉浜嗘暟鎹殑瀹夊叏鎬с傚嵆浣挎暟鎹湪浼犺緭杩囩▼涓绗笁鏂规埅鑾凤紝涔熸棤娉曡交鏄撹В瀵嗗拰璇诲彇鍏朵腑鐨勫唴瀹广傚洜姝わ紝HTTPS閫氬父鐢ㄤ簬闇瑕侀珮搴﹀畨鍏ㄦх殑鍦烘櫙锛屽缃戦摱浜ゆ槗銆佸湪绾挎敮浠樼瓑銆侶TTP锛圚yperText Transfer Protocol锛夛紝鍗宠秴鏂囨湰浼犺緭鍗忚锛屾槸浜掕仈缃戜笂搴旂敤鏈涓哄箍娉涚殑涓绉嶇綉缁...
绛旓細鏄互瀹夊叏涓虹洰鏍囩殑HTTP閫氶亾锛岀畝鍗曡鏄疕TTP鐨勫畨鍏ㄧ増锛屽嵆HTTP涓嬪姞鍏SL灞傦紝HTTPS鐨勫畨鍏ㄥ熀纭鏄疭SL锛屽洜姝ゅ姞瀵嗙殑璇︾粏鍐呭灏遍渶瑕丼SL銆 HTTPS鍜孲SL鏀寔浣跨敤X.509鏁板瓧璁よ瘉锛岀敤鎴峰彲浠ョ‘璁ゅ彂閫佽呮槸璋侊紝瀹冪殑涓昏浣滅敤鏈変袱绉嶏細1銆佸缓绔嬩竴涓俊鎭畨鍏ㄧ殑閫氶亾锛屾潵淇濊瘉鏁版嵁浼犺緭鐨瀹夊叏锛2銆佺‘璁ょ綉绔欑殑鐪熷疄鎬с侶TTP鍗忚浼犺緭鐨...
绛旓細杩欓噷娴忚鍣ㄤ笌缃戠珯浜掔浉鍙戦佸姞瀵嗙殑鎻℃墜娑堟伅骞堕獙璇侊紝鐩殑鏄负浜淇濊瘉鍙屾柟閮借幏寰椾簡涓鑷寸殑瀵嗙爜锛屽苟涓斿彲浠ユ甯哥殑鍔犲瘑瑙ｅ瘑鏁版嵁锛屼负鍚庣画鐪熸鏁版嵁鐨勪紶杈鍋氫竴娆℃祴璇曘傚彟澶栵紝HTTPS涓鑸娇鐢ㄧ殑鍔犲瘑涓嶩ASH绠楁硶濡備笅锛氶潪瀵圭О鍔犲瘑绠楁硶锛歊SA锛孌SA/DSS 瀵圭О鍔犲瘑绠楁硶锛欰ES锛孯C4锛3DES HASH绠楁硶锛歁D5锛孲HA1锛孲HA256 ...
