HTTPS 加密流程 简介 HTTPS（超文本传输安全协议）是一种安全通信协议，用于在网络上保护 HTTP 数据的传输。它使用 SSL/TLS（安全套接字层/传输层安全协议）协议来加密数据并验证通信双方的身份。 HTTPS 加密过程 HTTPS 的加密过程主要分为三个阶段： 1. TCP 三次握手：建立基本的 TCP 连接。 2. SSL/TLS 四次握手：安全地协商加密会话密钥。 3. 对称加密通信：使用协商的会话密钥对数据进行加密。 SSL/TLS 四次握手 SSL/TLS 四次握手是 HTTPS 加密过程的核心。它负责验证服务器身份、协商加密算法和交换会话密钥。 1. 客户端问候（ClientHello） 客户端向服务器发送 ClientHello 消息，其中包含以下信息： 支持的 TLS 协议版本 随机数（ClientRandom） 支持的加密方法列表 2. 服务器问候（ServerHello） 服务器响应客户端请求，发送ServerHello 消息，其中包含以下信息： 确认的 TLS 协议版本 随机数（ServerRandom） 选择的加密方法 服务器数字证书 3. 客户端证书验证和密钥交换 客户端验证服务器数字证书，确保其受信任或不被用户拒绝。 客户端生成新的随机数（PreMasterSecret），并使用服务器公钥（从数字证书中提取）加密它。 客户端发送 PreMasterSecret 和握手完成通知，其中包含先前消息摘要的哈希值。 4. 服务器密钥交换和握手完成 服务器解密 PreMasterSecret 并计算会话密钥。 服务器发送握手完成通知，其中包含之前消息摘要的哈希值。 对称加密通信 完成 SSL/TLS 握手后，客户端和服务器使用协商的会话密钥对 HTTP 数据进行对称加密和解密。对称加密使用相同的密钥加密和解密数据，从而提高速度和效率。 安全性保证 SSL/TLS 协议通过以下机制保证 HTTPS 的安全性： 服务器身份验证：使用数字证书验证服务器的身份，防止欺诈。 数据完整性：使用数字签名确保数据的完整性，防止篡改。 会话密钥安全传输：使用非对称加密算法安全地交换用于对称加密的密钥。 对称加密算法：使用会话密钥对数据进行对称加密，提供机密性和数据保护。 结论 HTTPS 加密过程通过 SSL/TLS 协议提供安全的 HTTP 通信。它通过验证服务器身份、协商加密算法、交换会话密钥和加密数据等机制来保护数据传输免受窃听、篡改和劫持。通过实施 HTTPS，网站和应用程序可以保护用户数据并建立可信赖的在线环境。

---

https是指

HTTPS是以安全为目标的HTTP通道。

HTTPS全称为Hypertext Transfer Protocol over Secure Socket Layer，中文含义为“超文本传输协议在安全加密字层”，简单来说就是加密数据传输，通俗的说就是安全连接。HTTPS安全超文本传输协议，它是一个安全通信通道，它基于HTTP开发，用于在客户计算机和服务器之间交换信息。它使用安全套接字层（SSL）进行信息交换，简单来说它是HTTP的安全版。

这个系统的最初研发由网景公司进行，提供了身份验证与加密通讯方法，现在它被广泛用于万维网上安全敏感的通讯。它是由Netscape开发并内置于其浏览器中，用于对数据进行压缩和解压操作，并返回网络上传送回的结果。

HTTPS的优缺点：

1、优点

（1）使用HTTPS协议可以认证用户和服务器，确保数据发送到正确的客户端和服务器。

（2）使用HTTPS协议可以进行加密传输、身份认证，通信更加安全，防止数据在传输过程中被窃取、修改，确保数据安全性。

（3）HTTPS是现行架构下最安全的解决方案，虽然不是绝对地安全，但是大幅增加了中间人攻击的成本。

2、缺点

（1）HTTPS需要做服务器和客户端双方的加密和解密处理，耗费更多服务器资源，过程复杂。

（2）HTTPS协议握手阶段比较费时，增加页面的加载时间。

（3）HTTPS连接服务器端资源占用高很多，支持访客稍多的网站需要投入更大的成本。

以上内容参考：网络百科-HTTPS

ssl端口不能超过5位数

该端口是不能超过5位数。 ssl使用的默认端口是443，ssl端口号的范围是从0到。 ssl是一种用于加密和保护网络连接的技术，它通过在服务器和客户端之间建立安全的通信通道来确保数据的机密性和完整性。 HTTPS（HTTP Secure）连接通常使用ssl来加密数据传输，而默认的HTTPS端口就是443端口。