一、Http
#HyperText Transfer Protocol,超文本傳輸協議,是網路上使用最廣泛的一種協議,所有WWW文件必須遵守的標準。 HTTP協定傳輸的資料都是未加密的,也就是明文的,因此使用HTTP協定傳輸隱私資訊非常不安全。
使用TCP埠為:80
二、Https
Hyper Text Transfer Protocol over Secure Socket Layer,安全的超文本傳輸協議,網景公式設計了SSL(Secure Sockets Layer)協定用於對Http協定傳輸的資料進行加密,確保會話過程中的安全性。
使用TCP埠預設為443
三、SSL協定加密方式
SSL協定即用到了對稱加密也用到了非對稱加密(公鑰加密),在建立傳輸鏈路時,SSL首先對對稱加密的金鑰使用公鑰進行非對稱加密,鏈路建立好之後,SSL對傳輸內容使用對稱加密。
對稱加密
速度高,可加密內容較大,用來加密會話過程中的訊息
公鑰加密
加密速度較慢,但能提供更好的身份認證技術,用來加密對稱加密的密鑰
相關推薦:《常見問題》
四、雙向認證
雙向認證和單向認證原理基本上差不多,只是除了客戶端需要認證服務端以外,增加了服務端對客戶端的認證,具體過程如下:
1、客戶端向服務端發送SSL協定版本號、加密演算法種類、隨機數等資訊。
2、服務端給客戶端回傳SSL協定版本號、加密演算法種類、隨機數等信息,同時也傳回伺服器端的證書,也就是公鑰證書。
3、客戶端使用服務端傳回的資訊驗證伺服器的合法性,包括:
(1)憑證是否過期。
(2)髮型伺服器憑證的CA是否可靠。
(3)傳回的公鑰是否能正確解開傳回憑證中的數位簽章。
(4)伺服器憑證上的網域名稱是否和伺服器的實際網域名稱相符。
(5)驗證通過後,將繼續進行通信,否則,終止通信。
4、服務端要求客戶端發送客戶端的證書,客戶端會將自己的證書傳送至服務端。
5、驗證客戶端的證書,經過驗證後,會取得客戶端的公鑰。
6、客戶端向服務端發送自己所能支援的對稱加密方案,供伺服器端進行選擇。
7、伺服器端在客戶端提供的加密方案中選擇加密程度最高的加密方式。
8、將加密方案透過使用先前取得到的公鑰進行加密,並傳回給客戶端。
9、客戶端收到服務端回傳的加密方案密文後,使用自己的私鑰進行解密,取得具體加密方式,而後,產生該加密方式的隨機碼,用作加密過程中的金鑰,使用先前從服務端憑證取得的公鑰進行加密後,發送給服務端。
10、服務端收到客戶端傳送的訊息後,使用自己的私鑰進行解密,取得對稱加密的金鑰,在接下來的會話中,伺服器和用戶端將會使用該密碼進行對稱加密,確保通訊過程中資訊的安全。
以上是https雙向認證如何開啟的詳細內容。更多資訊請關注PHP中文網其他相關文章!