https 和http区别？https 加密的过程和原理是什么？

HTTPS（超文本传输安全协议）和HTTP（超文本传输协议）之间的主要区别在于HTTPS提供了一种加密方式来增强数据传输的安全性。以下是它们之间的主要区别和HTTPS加密的过程与原理的概述：

区别

1. 加密：

   • HTTP：不提供数据加密，传输的数据都是明文，容易被中间人攻击者截取和篡改。
   • HTTPS：通过SSL（安全套接层）或TLS（传输层安全）协议对数据进行加密，确保传输过程的安全。

2. 端口：

   • HTTP：默认使用80端口。
   • HTTPS：默认使用443端口。

3. 性能：

   • HTTP：由于不进行加密处理，通常速度比HTTPS快。
   • HTTPS：加密和解密过程会消耗更多的服务器资源和时间，相对于HTTP有一定的性能开销。

4. 安全性：

   • HTTP：较为不安全，更容易受到中间人攻击。
   • HTTPS：提供了身份验证和数据完整性保护，显著提高了安全性。

HTTPS加密的过程和原理

HTTPS的加密过程涉及到对称加密和非对称加密的结合使用：

1. 建立连接时的非对称加密：

   • 客户端向服务器发送HTTPS请求。
   • 服务器响应并发送其SSL证书，该证书包含公钥。
   • 客户端验证证书的合法性（如签名机构等）。
   • 客户端使用服务器的公钥加密一个随机生成的对称密钥，并发送给服务器。
   • 服务器使用私钥解密这个消息，获取对称密钥。

2. 数据传输时的对称加密：

   • 一旦双方都有了相同的对称密钥，它们就使用这个密钥对传输的数据进行加密和解密。
   • 这保证了数据在传输过程中的保密性和完整性，即使数据被拦截，没有密钥的第三方也无法解密数据。

这种结合使用非对称加密和对称加密的方法，既解决了非对称加密效率低下的问题，又克服了对称加密密钥分发不安全的难题。HTTPS通过这种方式确保了数据传输的安全性和高效性。

在HTTPS建立连接时使用非对称加密的过程，主要是通过SSL/TLS握手过程中的几个关键字段来实现的。这个过程大致包括以下几个步骤和相应的字段：

1. 客户端Hello（ClientHello）：

   • 客户端生成一个随机数（Client Random）并发送给服务器，同时客户端会列出支持的加密方法（加密套件）和最高SSL/TLS版本。

2. 服务器Hello（ServerHello）：

   • 服务器选择一个客户端也支持的加密方法和SSL/TLS版本，生成另一个随机数（Server Random），并发送给客户端。

3. 服务器证书（Certificate）：

   • 服务器发送其SSL证书给客户端。证书中包含了服务器的公钥、证书颁发机构（CA）的签名等信息。

4. 服务器密钥交换（Server Key Exchange）（如果需要）：

   • 在某些加密套件中，服务器还需要发送一个服务器密钥交换消息，这通常用于Ephemeral Diffie-Hellman（DHE或ECDHE）等密钥交换算法中，提供了一种临时密钥交换的参数。

5. 客户端密钥交换（Client Key Exchange）：

   • 客户端生成一个预主密钥（Pre-Master Secret），并使用服务器的公钥加密这个预主密钥，然后发送给服务器。这个预主密钥是通过非对称加密方式安全传输的关键数据。

6. 密钥派生：

   • 双方各自使用预主密钥（Pre-Master Secret）和之前交换的随机数（Client Random 和 Server Random）通过密钥派生函数生成最终的对称加密密钥，即会话密钥（Session Keys）。

7. 完成握手：

   • 最后，双方分别发送加密的握手消息（如“Change Cipher Spec”和“Finished”消息），这些消息使用上一步生成的会话密钥进行加密，以验证握手过程的完整性和安全性。

通过这一系列的步骤和字段的交换，HTTPS协议利用非对称加密技术安全地在客户端和服务器之间建立一个加密的通道，进而在此基础上进行对称加密的数据传输。