HTTPS 中的 SSL/TLS 是什么？

HTTPS（Hypertext Transfer Protocol Secure）是HTTP的安全版本，它通过SSL/TLS协议对数据进行加密，确保数据在传输过程中保持机密性和完整性。下面是对SSL和TLS的详细介绍：

SSL（Secure Sockets Layer）

• 定义：SSL是最早的安全协议，用于在网络上加密传输的数据。它确保数据在客户端和服务器之间的传输是安全的。
• 历史：SSL最初由Netscape开发，主要包括SSL 2.0和SSL 3.0两个版本。由于SSL 2.0和SSL 3.0存在一些安全漏洞，它们已经被淘汰。

TLS（Transport Layer Security）

• 定义：TLS是SSL的继任者，是一种用于保护网络通信的加密协议。TLS对数据进行加密，确保数据在传输过程中不被窃取或篡改。
• 版本：TLS 从 TLS 1.0 开始，到当前的 TLS 1.3。每个版本都在前一个版本的基础上进行改进，增强了安全性和性能。

SSL/TLS 工作原理

1. 握手过程（Handshake）

   • 客户端发起连接：客户端向服务器发送一个“ClientHello”消息，包含了客户端支持的加密算法、TLS版本等信息。
   • 服务器响应：服务器回应一个“ServerHello”消息，选择加密算法、TLS版本并发送服务器的数字证书。
   • 证书验证：客户端使用服务器提供的证书验证服务器的身份。如果证书有效，客户端会生成一个“pre-master secret”并用服务器的公钥加密后发送给服务器。
   • 密钥交换：服务器使用其私钥解密“pre-master secret”，双方使用这个密钥生成对称加密密钥（session key），用于加密后续的通信数据。

2. 数据加密和传输

   • 加密数据：客户端和服务器使用会话密钥对数据进行加密，然后进行数据传输。
   • 数据完整性：数据不仅被加密，还通过消息认证码（MAC）进行完整性检查，防止数据被篡改。

3. 连接关闭

   • 关闭连接：当通信结束时，双方会通过“close_notify”消息来优雅地关闭连接，确保所有的数据都被正确传输。

SSL/TLS 主要功能

• 加密：SSL/TLS通过对数据进行加密，保护数据在传输过程中不被窃取。
• 身份验证：通过数字证书验证服务器的身份，防止中间人攻击。
• 数据完整性：通过消息认证码（MAC）确保数据在传输过程中没有被篡改。

常见的 SSL/TLS 证书类型

• 自签名证书：由证书持有者自己签发的证书，通常用于开发和测试环境，不被浏览器信任。
• 域名验证证书（DV）：验证申请者对域名的控制权，适合个人和小型网站。
• 组织验证证书（OV）：验证申请者的身份和组织合法性，适合企业和组织。
• 扩展验证证书（EV）：提供最高级别的身份验证和信任，显示公司名称在地址栏中。