上一篇
https ssl证书原理是什么？ssl证书申请流程及费用
HTTPS 的核心在于通过 SSL/TLS 协议对 HTTP 通信进行加密，从而确保数据在传输过程中的机密性、完整性和身份认证，要理解 HTTPS SSL 证书的原理，我们需要深入探讨公钥基础设施（PKI）、非对称加密与对称加密的结合使用，以及证书颁发机构（CA）的信任链机制。
核心概念：为什么需要 HTTPS？
在传统的 HTTP 协议中，数据以明文形式传输，任何拦截者（如高手、ISP）都可以轻易读取或改动数据，HTTPS 通过引入 SSL/TLS 层解决了以下三个关键问题：
- 机密性：防止数据被窃听。
- 完整性：防止数据在传输过程中被改动。
- 身份认证：确保用户访问的是真正的服务器,而非钓鱼网站。
SSL 证书的结构与作用
SSL 证书本质上是一个数字文件,它包含以下关键信息：
- 公钥：用于加密数据或验证签名。
- 主体信息：网站域名、组织名称等。
- 颁发者信息：签发证书的 CA 机构。
- 有效期：证书生效和失效的时间。
- 数字签名：由 CA 使用其私钥对证书内容生成的签名,用于验证证书的真实性。
握手过程：密钥交换与加密建立
HTTPS 连接建立的过程称为“TLS 握手”，其核心目的是在不安全的网络上安全地交换用于后续通信的对称密钥,以下是详细步骤：
|
步骤 | 动作描述 | 技术细节 |
|---|---|---|
| Client Hello | 客户端发送支持的安全协议版本、加密套件列表及随机数。 | 客户端告知服务器它支持哪些加密算法（如 AES, ChaCha20）。 |
| Server Hello | 服务器选择一种加密套件，并发送其 SSL 证书及服务器随机数。 | 服务器证书中包含服务器的公钥，客户端验证证书是否由受信任的 CA 签发。 |
| 密钥交换 | 客户端生成一个预主密钥（Pre-Master Secret），并用服务器的公钥加密后发送给服务器。 | 只有拥有对应私钥的服务器才能解密此消息，这确保了只有合法的服务器能获取预主密钥。 |
| 生成会话密钥 | 客户端和服务器各自使用随机数和预主密钥，独立计算出相同的会话密钥（对称密钥）。 | 此后，双方不再使用非对称加密，而是使用这个高效的对称密钥进行数据加密。 |
| 完成握手 | 双方发送“握手完成”消息，并开始使用对称密钥加密传输应用数据。 | 数据通过 HMAC 等机制保证完整性，防止改动。 |
非对称加密与对称加密的协同工作
HTTPS 并非只使用一种加密方式,而是结合了两种技术的优势：
-
非对称加密（公钥/私钥）：
- 优点：解决了密钥分发问题,安全性高。
- 缺点：计算量大,速度慢。
- 用途：仅用于握手阶段,安全地交换对称密钥。
-
对称加密（会话密钥）：
- 优点：计算速度快,效率高。
- 缺点：密钥分发困难,若密钥泄露则所有数据不安全。
- 用途：用于实际数据传输阶段,确保高效且安全的通信。
信任链与证书验证
浏览器如何知道服务器发送的证书是真实的？这依赖于信任链（Chain of Trust）：
- 根证书（Root CA）：操作系统和浏览器内置了受信任的根证书颁发机构的证书。
- 中间证书（Intermediate CA）：根证书通常不直接签发网站证书,而是签发中间证书。
- 叶子证书（End-entity Certificate）：由中间证书签发,直接绑定到具体域名。
当浏览器收到服务器证书时,会逆向验证签名：
- 使用中间证书的公钥验证叶子证书签名。
- 使用根证书的公钥验证中间证书签名。
- 如果整个链条都能被浏览器内置的根证书信任,则证书有效。
常见问题与解答
为什么 HTTPS 比 HTTP 慢？是否真的需要 HTTPS？
解答：
HTTPS 确实比 HTTP 多了一个握手过程，涉及非对称加密运算，因此在连接建立初期会有轻微的性能开销，现代 TLS 协议（如 TLS 1.3）通过优化握手流程（如 0-RTT 恢复连接）大幅减少了延迟，HTTP/2 和 HTTP/3 协议通常强制要求 HTTPS 才能发挥最大性能优势，从安全角度看，HTTPS 是保护用户隐私、防止数据泄露和中间人攻破的必要手段，且搜索引擎（如 Google）已将 HTTPS 作为排名因素，因此对于任何涉及用户数据或希望获得良好 SEO 的网站，HTTPS 是必须的。
SSL 证书过期或被吊销，会发生什么？
解答：
当 SSL 证书过期或被吊销时，浏览器会显示安全警告（如“您的连接不是私密连接”或“NET::ERR_CERT_DATE_INVALID”）,这是因为：
- 过期：证书的有效性已超出 CA 承诺的时间范围，CA 不再保证该证书持有者的身份真实性。
- 吊销：证书可能因私钥泄露、域名所有权变更或 CA 发现欺诈行为而被提前撤销，浏览器会通过 CRL（证书吊销列表）或 OCSP（在线证书状态协议）检查证书状态。
用户在这种情况下应谨慎操作，避免输入敏感信息，因为攻破者可能正在利用此漏洞进行中间人攻破,网站管理员应及时更新证书以确保持续的安全连接。
