上一篇
https安全锁
HTTPS安全锁是浏览器地址栏中的锁形图标，代表网站采用HTTPS协议加密传输，通过SSL/TLS证书验证服务器身份，绿色锁表示连接安全，若变红或灰，则提示证书失效或存在风险，需警惕隐私
HTTPS协议与安全锁机制解析
HTTPS协议基础
- 定义：HTTPS（HyperText Transfer Protocol Secure）是HTTP协议的安全版本，通过SSL/TLS协议对数据进行加密传输。
- 核心功能：
- 数据加密：防止流量被窃听或改动。
- 身份验证：通过数字证书确认服务器真实性。
- 数据完整性：确保传输内容未被中间人修改。
加密技术原理
| 加密类型 | 作用 | 实现方式 |
|---|---|---|
| 对称加密 | 快速加密传输数据 | 使用同一密钥（如AES算法）加密/解密 |
| 非对称加密 | 安全交换密钥 | 公钥加密密钥，私钥解密（如RSA算法） |
| 数字签名 | 验证数据来源和完整性 | 私钥签名，公钥验证 |
数字证书与认证
- 证书颁发机构（CA）：
根CA → 中级CA → 服务器证书（形成信任链）。
- 证书关键信息：
所有者（域名）、有效期、公钥、CA签名。
- 验证流程：
- 浏览器检查证书有效期和签名。
- 追溯CA信任链,确认证书未被吊销。
安全锁（浏览器锁图标）功能
- 正常状态：
- 绿色锁：表示HTTPS连接且证书有效。
- 点击可查看证书详情（颁发者、有效期等）。
- 异常状态：
- 灰色锁/警告图标：存在混合内容（HTTP资源）。
- 红色锁：证书无效/被改动。
HTTPS安全局限性
- 无法防御的攻击：
- 客户端干扰/载入。
- 社会工程学攻击（如钓鱼网站）。
- 性能代价：
- 加密解密增加服务器计算开销。
- 首次握手延迟（TLS握手需多次交互）。
常见问题与解答
问题1：如何查看网站的HTTPS证书详细信息？
解答：
- 点击浏览器地址栏旁的锁图标。
- 在弹出窗口中查看证书颁发机构、有效期、域名匹配情况。
- 切换到“证书信息”标签页，可查看证书链和加密算法。
问题2：HTTPS网站是否完全免疫中间人攻击？
解答：
- 理论上：HTTPS可防止流量被窃听或改动，但以下情况仍可能被攻击：
- 使用自签名证书或不受信任的CA颁发的证书。
- 用户电脑被植入反面软件,直接获取解密后的数据。
- 通过SSL剥离攻击（Strip SSL）将HTTPS降级为HTTP
