编辑“︁HTTPS原理”︁

= HTTPS原理 =

'''HTTPS'''（HyperText Transfer Protocol Secure）是HTTP的安全版本，通过加密通信内容来保护数据传输的隐私和完整性。它广泛应用于互联网上的敏感信息传输，如登录凭证、支付信息等。HTTPS的核心在于使用'''SSL/TLS'''协议对HTTP通信进行加密和身份验证。

== 基本概念 ==

HTTPS在HTTP的基础上增加了以下安全特性：
* '''加密'''：防止数据被窃听。
* '''身份验证'''：确保通信双方的身份合法。
* '''完整性保护'''：防止数据被篡改。

=== HTTP与HTTPS的区别 ===
{| class="wikitable"
|-
! HTTP
! HTTPS
|-
| 明文传输
| 加密传输
|-
| 无身份验证
| 服务器身份验证（可选客户端验证）
|-
| 端口80
| 端口443
|}

== HTTPS工作原理 ==

HTTPS通过SSL/TLS协议在传输层之上建立安全通道，主要分为以下几个阶段：

=== 1. 握手阶段（Handshake） ===
客户端与服务器协商加密算法并交换密钥，过程如下：

<mermaid>
sequenceDiagram
    participant Client
    participant Server
    Client->>Server: ClientHello（支持的加密算法、随机数）
    Server->>Client: ServerHello（选择的加密算法、随机数、证书）
    Client->>Server: 验证证书，生成预主密钥（Pre-Master Secret）
    Server->>Client: 完成握手（Finished）
</mermaid>

* '''ClientHello'''：客户端发送支持的加密算法和随机数（Client Random）。
* '''ServerHello'''：服务器选择加密算法，发送证书和随机数（Server Random）。
* '''密钥交换'''：客户端验证证书后生成预主密钥，用服务器公钥加密后发送。
* '''会话密钥生成'''：双方通过Client Random、Server Random和Pre-Master Secret生成会话密钥（Session Key）。

=== 2. 加密通信 ===
使用会话密钥对称加密数据，保证高效性和安全性。

== 核心组件 ==

=== 数字证书 ===
由受信任的'''证书颁发机构（CA）'''签发，包含：
* 服务器公钥
* 域名信息
* 签发者信息
* 有效期

证书验证流程：
1. 客户端检查证书是否过期。
2. 验证证书链是否可信。
3. 检查域名是否匹配。

=== 加密算法 ===
* '''对称加密'''（如AES）：加密和解密使用相同密钥，效率高。
* '''非对称加密'''（如RSA）：公钥加密、私钥解密，用于密钥交换。
* '''哈希算法'''（如SHA-256）：确保数据完整性。

== 代码示例 ==

以下是一个Python示例，使用`requests`库发起HTTPS请求：

<syntaxhighlight lang="python">
import requests

# 发起HTTPS GET请求
response = requests.get("https://example.com")
print(response.status_code)  # 输出: 200
print(response.text[:100])   # 输出网页前100字符
</syntaxhighlight>

'''解释'''：
* `requests`库自动处理HTTPS握手和加密。
* 服务器证书由系统信任的CA列表验证。

== 实际案例 ==

'''场景'''：用户登录电商网站
1. 浏览器输入`https://www.example.com/login`。
2. 服务器返回证书，浏览器验证其有效性。
3. 双方建立加密连接。
4. 用户输入密码，数据加密后传输，防止中间人攻击。

== 常见问题 ==

=== 为什么HTTPS能防止中间人攻击？ ===
* 攻击者无法伪造合法证书。
* 没有私钥无法解密会话密钥。

=== HTTPS是否绝对安全？ ===
* 依赖证书颁发机构的可信度。
* 需要正确配置（如禁用旧版TLS）。

== 数学原理 ==

RSA密钥交换基于大数分解难题：
<math>
m^{e} \mod n = c \\
c^{d} \mod n = m
</math>
其中`(e, n)`是公钥，`(d, n)`是私钥。

== 总结 ==
HTTPS通过SSL/TLS协议实现安全通信，核心包括：
# 证书验证
# 密钥交换
# 对称加密传输

掌握HTTPS原理有助于开发安全的网络应用，并理解现代Web安全的基础。

[[Category:计算机科学]]
[[Category:面试技巧]]
[[Category:计算机网络]]