我终于搞清了啥是HTTPS了 (我终于弄清楚了这句话的意思)
在家百无聊赖的刷着网页，看到 公众号 后台的留言，有同学问我 HTTP 和 HTTPS 有啥区别?
这还用问，当然是 HTTPS 要比 HTTP 更加的安全 啊，没看到后面带着个 S 呢么，带着 S 就这么 NB 。
然后同学的下一个问题把我问懵逼了，为啥带 S 的更 安全 呢?能详细的讲讲么。
我跟你讲嗷，不是我吹，我这么多年。。。。。。
就没见过你这么刨根究底的同学，老问这种我也不是很清楚的问题。
虽然这个问题问的我老脸一红，但是我有一种不要脸的精神 「我不会，但是我可以学」 。
首先先来了解下 HTTP ：
HTTP 协议全称为：Hyper Text Transfer Protocol ，翻译过来就是超文本传输协议，请不要质疑这个翻译，我专门用 百度 翻译翻了一下。
TCP/IP 四层模型应该都知道的，有数据链路层， 网络 层，传输层和应用层：
而 HTTP 协议就是位于 TCP/IP 四层模型的应用层上。
这里很多人都会混淆 TCP 和 HTTP ，实际上 HTTP 是基于 TCP 连接基础上的。
简单的说， TCP 就是单纯建立连接，不涉及任何我们需要请求的实际数据，简单的传输。而 HTTP 是用来收发数据，即实际应用上来的。
HTTP 协议通过请求和响应在客户端和服务端之间收发数据，进行通信：
HTTP 协议看起来好像没啥问题，唯一的问题就是不够安全，因为 HTTP 协议的传输方式完全是由明文传输的，不做任何加密，这就让一些不怀好意的人有了可乘之机。
这种传输方式诱发了一种经典的攻击方式：中间人攻击。
对于这种情况，最简单的我们可以使用加密方案，比如使用 AES 加密，服务端和客户端先约定一个随机生成的密钥 key ，后续的通信中，所有的信息都使用这个密钥进行 AES 加密：
这样虽然后面的通信过程安全了，但是我们在第一发送 AES 密钥的时候还是存在被中间人拦截的风险，一旦中间人拦截到我们的密钥，可用对密钥进行更换或者直接解密请求内容：
这时我们可以使用不对称加密，来专门对密钥的传输做一次额外的保护。
不对称加密会有两个密钥，一个是公钥，一个是私钥。明文可以使用公钥加密私钥解密，也可以使用私钥加密公钥解密。
现在比较通用的非对称加密算法有 RSA 。
看到这里的同学一定在奇怪，既然都使用了不对称加密，为啥只对 AES 的密钥做不对称加密，好像有多此一举，完全可以对后续所有的通信信息全都使用不对称加密。
因为不对称加密相比较对称加密性能上存在明显的劣势，可能你觉得在一个请求中多消耗几 ms 或者几 ns 无所谓，但是请求到达服务端是要进行解密，每个请求都多消耗几 ms 累计起来还是非常可观的。
上面这个方案看起来已经很安全了，中间人即使拦截到我们的公钥，由于不知道我们的私钥貌似也没办法解密。
实际上中间人完全不需要解密我们的信息，他可以生成一对新的公私钥发送给客户端进行攻击，后续客户端的通信中间人使用自己创造的私钥进行解密，然后通过服务端生成的公钥进行加密返回给服务端：
CA 证书
上面的问题我们仅通过客户端和服务端已经没办法了，这时候需要引入新的第三方机构，一个颁发 CA 证书的机构。
常见的第三方 CA 机构有：Symantec(赛门铁克)，CoModo(科莫多)，GeoTrust(环度网信)，GoDaddy，Thawte，daoRapidSSL 等等。
在中间人攻击中，我们遇到的问题不是加密算法不够神奇，不是密钥方式不够严谨，而是我们没有办法向我们的客户端表明我们给他的公钥是我们的，是不是很像我没办法证明我是我的问题。所以第三方机构应运而生，第三方机构只做一件事情，将服务端的公钥刻上了我们的名字(CA 证书)，客户端接收到公钥之后，只需要来第三方机构这里查询，就能知道这个公钥是不是真的服务器，然后再将自己生成的 AES 密钥使用 CA 证书中解密得到的公钥进行加密后发送给服务端。
最后服务端使用私钥解密得到 AES 密钥，就可以愉快的和客户端进行通信了。
最后的最后，CA 机构验证不是每次都要去 CA 机构查询。这样做太傻了而且太耗时，尤其是很多 CA 机构的服务都在海外，这样一来一去消耗的时间太多了。
CA 机构高明的地方就在于，我们去找它注册公钥，它会使用另一个来注册的公司的私钥对我们的公钥加密，得到一个我们的公钥的指纹(全球唯一)，然后将这家公司的公钥信息(其实也是证书)和我们的公钥以及我们公钥的指纹打包成一个证书。
当我们使用 HTTPS 将证书下发给客户端校验时，客户端(比如 浏览器 )从证书中看到了上级证书的信息，恰巧这个证书就在浏览器(或者本机)中，已经被验证过是合法的，浏览器只要使用这个证书中的公钥将我们的公钥指纹进行解密，然后比对我们的公钥信息就知道我们也是的合法的。因为假证书中的公钥签名不可能被合法的上级证书中公钥解密 。
这段稍微有点绕，慢慢看多看几次就理解了。
作者：极客挖掘机(cnblogs)
来源： 松松科技 QQ/微信：lusongsong7
本文地址： https://www.gpxz.com/article/2f74fb646199b0fa27ca.html
本站提供的ATS检测可以协助你检测出服务是否符合ATS的各项要求。Apple在WWDC2015上提出了AppTransportSecurity(ATS)的概念。其主要意图是为IOSApp与服务器之间采用安全的通信方式，以防止中间人窃听和篡改传输数据的发生。ATS在iOS9+和OSX10.11+中默认的支持项。
明嘉靖四十三年，在北京城西南取“安定、安宁”之祥意，建右安门，以护城市的安康。建国初期，彭真市长亲临右安门外，规划始建北京第二传染病医院，其建筑规模与学科设置均为亚洲之首。1989年更名为北京佑安医院。首都医科大学附属北京佑安医院是一家以感染、传染及急、慢性相关性疾病群体为主要服务对象和重点学科，集预防、医疗、保健、康复为一体的大型综合性医学中心。
我爱跨境(52kuajing.com)深耕贸易行业多年，为广大跨境电商平台及卖家提供全方位多层次的全球跨境物流解决方案，能够快速布局全球，品牌出海，解决您的物流之忧，让您轻轻松松做跨境电商!
无锡市阳山自动化机械制造厂是研发-设计及生产销售液压油缸,液压缸,油缸,气缸,液压站等液压产品的专业生产厂家,可根据用户需要进行产品定制开发设计;源头厂家,价格实惠，欢迎海内外新老朋友来厂参观选购.
宁夏夏之天门业(13639508001)位于永宁县望远工业园区,公司总占地面积15000平方米,拥有2个大型生产厂区。主要以设计,制造,生产,服务集于一体的专业钢质防盗门,防火门设计制造。本公司专注于银川防火门,宁夏防盗门,宁夏工程门厂家,银川仿铜门,银川学校门,宁夏非标定制门,宁夏医用门,宁夏气密洁净门,宁夏钢质保温门等各类门的制造批发。
百洋医药集团是以科技创新为驱动力的健康产业集团。集团以商业化能力为基础，以资产增值为核心，以创新孵化为特色，核心业务包括健康品牌商业化平台和创新成果投资孵化，致力于以科技创新优化医疗场景。
消防百事通是中国消防人的资源共享平台,包含行业资讯、产品、技术、文库等资料版块,也有问答、“旺财”等交流业务、商机和人脉资源的工具。
中山华礼龙家具有限公司坐落于伟人孙中山的故乡-中山市。是一家致力于现代化家具、开发、生产、销售为一体的高档家具企业。
1、爱尔兰鲜花的品种齐全，IrelandFlowerShop可以满足各种用花需求；IrelandFlowerDelivery,IrelandFlorist,IrelandOnlineFlorist,爱尔兰订花途径方便快捷;2、爱尔兰订花送花网站提供个性化服务；3、爱尔兰货到付款，免去后顾之忧；4、爱尔兰鲜花店有其他诸如活动策划、贺词编写等派生服务。5、独特的花束设计和良好的顾客服务赢得了众多顾客的青睐
上士游戏是一家专注于移动游戏发行的网络游戏公司。我们秉承“玩家需求至上，用户体验至上”的运营理念，自成立以来，我们一直致力于手机网游精品的精细运营。
常州市镭瞬超声技术有限公司专注于超声波滤芯焊接设备,滤芯束带焊接机,超声波滤芯邦带焊接机等设备的研发与销售.我司生产的设备性能稳定,操作简单,可定制,价格合理,厂家现货,售后保障.如有采购需求,欢迎来电咨询18078285786.
五鼠游戏(www.5mouse.com)为玩家提供最新手机游戏免费下载,好玩的手机游戏,手机游戏排行榜,安卓手机游戏下载,好玩的手机游戏动态,攻略等,欢迎交流！
是否公平是一个游戏能否长久发展的前提，如果一个游戏的各项内容都不公平且明显偏袒某一方，那一定会遭到许多玩家的唾弃，因此公平非常重要，那么十分好玩的公平竞技手游有哪些，目前市面上的大多数游戏都较为公平，但小编还是从这些游戏中挑出了如下五款最公平的游戏，这些游戏氪金玩家和平民玩家都会享受到官方平等的对待，因此无论是什么样的玩家在游玩这些游...。
11月14日至15日，英特尔人工智能大会，AIDC，在北京举行，大会上，英特尔公司物联网事业部副总裁JonathanBallon发表了以，数据时代，人工智能产品创新与实践，为题的演讲，他指出，在英特尔以数据为中心的转型中，边缘是分布式计算的一环，是真正采取行动的地方，而计算机视觉是AI落地的重要机会，Jonathan表示，大量的数据...。
肠道，其长度，约为身高的4～5倍，蜿蜒曲折，肠道病变，十分隐匿，尤其是肠癌，早期症状不易被察觉，生活中，要留心观察肠道给出的，信号，，发现异常，及时就医检查，31岁的小满，化名，，满脸愁容，躺在病床上唉声叹气，两个月前，她查出了肠癌，已经到了晚期，一直在接受放化疗，那么，她，到底经历了些什么呢，小满是个，吃货，，烤肉、烧烤、川菜等，都...。
12月2日，人形机器人公司魔法原子，MagicLab，发布视频公布产品进展，视频显示，人形机器人MagicBot已进驻工厂产线，进行多项作业训练，视频中，多台MagicBot人形机器人在执行产品检测、物料搬运、零件取放、扫码入库等工作，彼此之间实现了小范围协作，魔法原子成立于2024年1月，是一家专注于机器人技术和人工智能的全球化机器...。
一千人的食堂每天需要600斤蔬菜，一个健康的人，每天至少需要300克到500克蔬菜，其中三分之一至二分之一量应为绿色，或深绿色蔬菜，红色蔬菜也包括在内，注意每天蔬菜量要大于荤菜量，如果成人一天蔬菜摄入量难以达到500克的话，可以增加花色品种来提高摄入量，如炒三丝，炒三丁，素杂烩等，饮食太单一，身体营养就不均衡，按照计算，一天所需要进入...。
申明，1.以上内容仅代表揭发者自己，不代表黑猫揭发立场，2.未经授权，本平台案例制止任何转载，违者将被清查法律责任，3.黑猫揭发处置揭发不收取任何费用，凡以黑猫揭发名义不要钱的均为混充、诈骗行为，请及时报警并与黑猫官网反应，揭发邮箱heimaotousu@vip.sina.com，4.请大家选用官网渠道处置生产纠纷，不要轻信第三方机构...。
NVIDIAControlPanel是英伟达官方提供的显卡管理面板程序，能够帮助用户对显卡属性进行设置，能够确保为所有nvidia平台提供兼容性、稳定性和可靠性，让你的显卡处于最合适的工作状态。功能介绍NVIDIA控制面板提供简单明了的用户界面。所有应用程序的部分都是左侧的选择任务显示在选择器上。每个可用标签可分为三个常规组（3D设置、显示、视频）打开的窗口。这些窗口有各
ForeverSkies修改器是该同名游戏的一款修改工具，具有上帝模式、重影模式、游戏速度等修改功能，可以帮助玩家快速升级游戏任务
在艾尔登法环中武器是可以双持的，这样就可以造成更高伤害。那艾尔登法环怎么双持武器？本次的新游资讯就为大家带来了有关于双持武器的攻略，一起来看看吧~艾尔登法环双持武器攻略一、PS手柄1、△/Y+R1/R2=右手武器双持操作方式：不是同时按的，
QQ强制聊天/加好友/临时会话接口跳转单页源码。实现以下功能：1.跳转QQ聊天界面：支持已开启临时会话的QQ用户进行聊天。2.跳转加好友界面：解决了QQ设置不允许被搜索后无法加好友的问题。3.WPA临时会话：可通过网页直接跳转至聊天界面...
QuickTime格式转换器,QuickTime格式转换器是一款强大易用的QuickTime格式转换器，而且还是中文免费版的，用起来十分的方便快捷,您可以免费下载。
网易会议app是一款非常经典的商务办公类手机软件，用户可以通过网易会议app官方版来进行在线远程会议，有了网易会议app软件即可帮助大家快速的提升工作效率哦！;您可以免费下载。
最近，卢松松博客通过跟头条搜索相关负责人私下接触，从头条搜索负责人那里了解到，头条搜索站长平台已经在推进，应该不久就会上线了，从今年，头条搜索3月份开始上线帐号内搜索，功能，开放搜索站外内容，到头条搜索8月份正式上线头条搜索网页版，开始抓取网站内容，再到头条搜索近期在站长平台上线头条全权重，可以看出头条搜索一直在低调且有条不紊的推进搜...。
大年初五，CCTV2纪录片，遇见大咖，播出李彦宏特辑，节目拍摄历时长达9个月，首次展示了李彦宏很多鲜为人知的工作、生活等日常细节，一个不一样的、多侧面的李彦宏被呈现在镜头面前，作为百度的掌舵人，他在思考和关注什么、又面对着哪些困惑与压力?他如何看待目前的互联网行业格局和竞争走势?成为今天这样一个引领技术创新的企业家，每一天李彦宏怎样工...。
在中国悠久的历史长河中，古乐不仅是音乐的艺术形式，更是文化传承的重要载体，然而，随着时间的流逝，许多古乐的魅力似乎只能寄托于乐谱、文物和文字描述之中，古乐文化的传承，不该只局限于想象，在科技高度发达的当下，我们如何利用现代技术，让传统乐器和乐谱再次鲜活起来、让千年前的悠扬古音重新呈现在耳边，1月3日，华为联合南方周末共同发布了一支题为...。
OpenAI的单点集群大概5万张卡，谷歌2.6万张卡，Meta2.45万张卡，顶级的AI公司已经为这场，暴力美学，的竞赛，设定了单点集群万卡的门槛，华为昇腾AI集群规模在去年7月已经扩展至16000卡，去年10月科大讯飞启动万卡集群算力平台，飞星一号，今年3月，天翼云上海临港国产万卡算力池启用，4月，中国移动宣布今年将商用3个自主可...。
发表在综合交流大区2023，2，2211，07联发科MT9679是联发科最新研发的大屏端处理芯片，相比前代MT9669芯片有了不少的提升，具体联发科MT9679和MT9669有什么区别呢，下面就通过详细的对比分析来了解，看看MT9679对比MT9669有哪些升级，联发科MT9679芯片介绍，CPU处理器，联发科MT9679芯片是由联发...。
