

HTTPS 行为大赏：三分钟了解加密过程

终码一生

2025-08-23

点击“终码一生”，关注，置顶公众号

每日技术干货，第一时间送达！

既然要对HTTPS进行解读，我们首先了解，HTTPS是什么？

HTTPS就相当于HTTP+SSL/TLS这样的组合，HTTP（超文本传输协议），HTTP是tcp/ip组中的协议之一运用在应用层，也是互联网上应用最为广泛的协议之一，所有的WWW（万维网）文件都必须遵循这个标准。而设计HTTP协议的最终目的是用来在互联网上传输HTML文件，而SSL/TLS就是一种加密算法。

HTTPS加密的进化过程解析

1 没有加密的时候

这个时候，客户端与服务器之间都已明文的方式传输，你只要在中间截取到数据，就可以看到客户端和服务器在干些什么。

这样做是比较方便、节约成本，但是我们在传输过程中全以明文方式传输，谁都可以看的见，谁都可以看的懂；如果我们这传输的是金钱交易，很容易就被黑客劫持，让黑客篡改了数据。故有了下面对称密钥加密的方式传输。

2 对称密钥加密传输

对称密钥加密传输是客户端先生成一个密钥，客户端发送数据时，先使用密钥给明文加密，让他变成密文，在将密文和密钥传输给服务器，服务器再通过客户端发送的密钥进行解密得到明文。

对称密钥加密能解决传输中的安全问题吗？显然是不能的。在客户端生成密钥之后，我们是要将密钥发送给服务器的，这样服务器有了密钥才可以对客服端发送的密文解密，在这个过程中，密钥是经过传输才能到达服务器，如果在传输过程中被黑客劫持了，那么黑客也可以通过密钥将密文解密了。

既然对称加密无法破解，那就再引入一个新的加密方法:非对称加密。

3 非对称加密

非对称加密是服务器生成两个密钥，我们称这两个密钥：一个公钥（pub）、一个私钥（pri）；他两个是一对，用公钥加密的数据，必须用私钥才能解密；用私钥加密的数据，必须用公钥解密。

客户端在发送数据时，先给服务器大哥要公钥，客户端拿到公钥后，使用公钥加密完数据再发给服务器，服务器通过与公钥配对的私钥进行解密，这样就算在中间遇见了黑客截取数据，我们也不怕，因为黑客就算拿到了公钥和数据，黑客也无法使用公钥对数据解密。

非对称加密是否安全呢？这里的答案还是不安全；黑客这时使用“来骗来偷袭”的阴险招式来放到客户端这个老同志。

客户端在给服务器大哥要公钥，当服务器发来公钥时，黑客来了一个偷梁换柱、暗度陈仓将服务器的公钥A换成了公钥B，黑客将公钥B发送给了客户端，客户端就有公钥B进行加密数据，发送给服务器，黑客再次截取，通过私钥B将数据解密，之后再用公钥A加密发给服务器大哥，就这样黑客神不知鬼不觉就将数据拿到了手。在个期间，黑客手中有公钥A、公钥B和私钥B，公钥B和私钥B是黑客自己生成的，公钥A是黑客截取服务器的。