httpsssl证书

基本概念

HTTPS与SSL的关系
HTTPS（HyperText Transfer Protocol Secure）是HTTP的安全版本，通过SSL/TLS协议实现加密传输，SSL（Secure Sockets Layer）是早期协议，现已被TLS（Transport Layer Security）取代，但“SSL证书”仍是通用称呼。

工作原理

1. 客户端与服务器建立连接：浏览器发起请求，服务器返回公钥和数字证书。
2. 验证证书：浏览器检查证书是否由可信CA（证书颁发机构）签发，并验证域名匹配。
3. 生成会话密钥：浏览器用公钥加密随机生成的会话密钥，发送给服务器。
4. 对称加密通信：双方使用会话密钥进行数据传输,确保内容保密性。

核心作用

证书类型

按验证方式分类

按域名数量分类

安装流程

1. 生成密钥对

   • 使用工具（如OpenSSL）生成RSA/ECC私钥和CSR（证书签名请求）。
   • 命令示例：openssl req -newkey rsa:2048 -nodes -keyout key.pem -out csr.pem

2. 购买/申请证书

   通过CA（如Let’s Encrypt、DigiCert）提交CSR并完成验证。

3. 配置服务器

   • 将CA颁发的证书文件（.crt）和私钥（.key）上传至服务器。
   • 修改Web服务器配置（如Nginx、Apache）以启用HTTPS。

4. 测试有效性

   • 使用工具（如https://）检查证书是否生效,或通过浏览器直接访问。

常见问题

HTTPS能否完全防止干扰或破解攻击？

答：HTTPS仅保障数据传输加密和身份验证，无法防御干扰、反面软件或破绽攻击，需配合防火墙、载入检测等其他安全措施。

免费证书（如Let’s Encrypt）与付费证书有何区别？

相关问题与解答

问题1：SSL证书过期后会发生什么？

答：浏览器会提示“证书已过期”或“不安全”，导致用户信任度下降，部分浏览器可能直接阻止访问,需及时续费或更换新证书。

问题2：如何强制网站跳转HTTPS？

答：

1. 配置重定向规则：在Web服务器中设置HTTP到HTTPS的301重定向。
   • Nginx示例：

     server {
         listen 80;
         rewrite ^(.)$ https://$host$1 permanent;
     }

2. 更新外部链接：确保站内所有资源（图片、CSS、JS）使用HTTPS地址加载