Https协议详解
本文内容主要讲解Https协议，其他网络知识点作为理解Https协议的辅助。
首先，需要简单知道网络协议的四个层次，即：网络接口层，网络层，传输层，应用层。
Http协议 是一种超文本传输协议，是客户端浏览器与服务器之前的 应用层 通信协议。
Http协议不提供数据加密，以明文的方式发送内容，容易被攻击截取信息，不适合用于传输一些敏感信息。
Https协议 是以安全为目标的Http通道，在Http的基础上加入SSL层，简单来说就是Http协议的安全版。
Https协议的主要作用可以分为两种：一种是建立一个信息安全通道，来保证数据传输的安全；另一种就是确认网站的真实性。
在进行详细解释Https之前，我们需要先简单了解一些Https协议使用到的关键技术。
对称加密 使用加密和解密使用相同密钥的加密算法进行加密，也叫私钥加密。常见的对称加密有： DES , AES 等。
非对称加密 与对称加密不同，使用非对称加密算法进行加密，需要两个密钥，即公钥和私钥。公钥和私钥是成对出现的，在加密和解密的过程中使用不同的密钥，所以也称为公钥加密。
数字摘要 采用单项Hash函数将需要加密的明文 摘要 成一串固定长度（128位）的密文，这个密文又称为数字指纹。不同的明文摘生成的数字指纹总是不同的，而同样的明文摘要生成的数字指纹必定一致。
数字摘要 是Https能确保数据完整性和防篡改的根本原因。
数字签名 是对 非对称加密 和 数字摘要 两项技术的应用。
它将 摘要信息 用发送者的私钥加密，与原文一起传送给接收者。
接收者只有使用发送者的公钥才能解密出被加密的 摘要信息 ；接着对接收到的原文用 数字摘要 生成 摘要信息 ；然后将两个 摘要信息 进行对比。若相同，说明收到的原文是完整的，在传输过程中没有被修改。因此，数字签名能够验证数据的完整性。
SSL 是安全套接层，用以保障数据传输的安全，利用数据加密技术确保数据在传输过程中不会被截取。
SSL又可分为两层：
SSL/TLS握手过程流程图：
两种恢复Session对话的方式： Session ID ， Session ticket 。
客户端和服务器的每次对话都有一个编号。若对话中断，重连时只要客户端给出编号，并且服务器有该编号的记录，双方就可以使用已有的 对话密钥 重新建立连接，而不用重新走握手流程重新连接。
客户端发送一个服务器在上次对话中发送过来的Session ticket，其中包括对话的主要信息，如：对话密钥和加密方法等。这个Session ticket是加密的，只有服务器才能解密，服务器在解密Session ticket后就不用重新生成对话密钥了。
参考资料：
