linux——Apache服务（四） HTTPS的相关知识

一、相关概念

1.HTTPS 概念

HTTPS——> 超文本传输安全协议
HTTPS （全称：Hyper Text Transfer Protocol over SecureSocket Layer），是以安全为目标的 HTTP 通道，在HTTP的基础上通过传输加密和身份认证保证了传输过程的安全性 。HTTPS 在HTTP 的基础下加入SSL 层，HTTPS 的安全基础是 SSL，因此加密的详细内容就需要 SSL。 HTTPS 存在不同于 HTTP 的默认端口及一个加密/身份验证层（在 HTTP与 TCP 之间）。这个系统提供了身份验证与加密通讯方法。现在它被广泛用于万维 上安全敏感的通讯，例如交易支付等方面 。

2.为什么要使用HTTPS

我们知道，HTTP协议本身是没有任何安全考虑的，数据以明文传输，GET方式传递的参数甚至直接就在地址栏上显示出来，即使使用其他方式传参，也能很轻易的就把数据抓包获取到，让一些心怀不轨的人所利用，甚至伪造请求发送一些假数据，所以HTTP的年代，大家都在自己想办法解决数据安全问题，自己加密或者添加校验等，而HTTPS就是用来从根本上解决这个问题的。

3.HTTPS 主要用途：

通过证书等信息确认 站的真实性；
建立加密的信息通道；
数据内容的完整性。

4.HTTPS与HTTP原理区别

HTTPS 主要由两部分组成：HTTP + SSL / TLS，也就是在 HTTP 上又加了一层处理加密信息的模块。服务端和客户端的信息传输都会通过 TLS 进行加密，所以传输的数据都是加密后的数据。
HTTP 原理
① 客户端的浏览器首先要通过 络与服务器建立连接，该连接是通过TCP 来完成的，一般 TCP 连接的端口 是80。 建立连接后，客户机发送一个请求给服务器，请求方式的格式为：统一资源标识符（URL）、协议版本 ，后边是 MIME 信息包括请求修饰符、客户机信息和许可内容 。
② 服务器接到请求后，给予相应的响应信息，其格式为一个状态行，包括信息的协议版本 、一个成功或错误的代码，后边是 MIME 信息包括服务器信息、实体信息和可能的内容 。
HTTPS 原理
① 客户端将它所支持的算法列表和一个用作产生密钥的随机数发送给服务器 ；
② 服务器从算法列表中选择一种加密算法，并将它和一份包含服务器公用密钥的证书发送给客户端；该证书还包含了用于认证目的的服务器标识，服务器同时还提供了一个用作产生密钥的随机数 ；
③ 客户端对服务器的证书进行验证（有关验证证书，可以参考数字签名），并抽取服务器的公用密钥；然后，再产生一个称作 pre_master_secret 的随机密码串，并使用服务器的公用密钥对其进行加密（参考非对称加 / 解密），并将加密后的信息发送给服务器 ；
④ 客户端与服务器端根据 pre_master_secret 以及客户端与服务器的随机数值独立计算出加密和 MAC密钥（参考 DH密钥交换算法） ；
⑤ 客户端将所有握手消息的 MAC 值发送给服务器 ；
⑥ 服务器将所有握手消息的 MAC 值发送给客户端 。

二、HTTPS

1.在浏览器中输入的ip前加https://是不能实现的

此时子配置目录下会有ssl.conf文件

4.测试：在浏览器中输入的ip前加https://，可以实现

2.进入目录 /etc/httpd/conf.d下，生成加密文件

3.查看生成的加密key信息

6.测试：

重新获取加密key

2.实现自动转化的步骤：

• 进入/var/www/westos.com目录下，创建目录/login/html

• 在新建目录下添加访问文件

在测试端的主机添加相应的解析信息

文章知识点与官方知识档案匹配，可进一步学习相关知识 络技能树首页概览22977 人正在系统学习中