九八云安全HTTPS协议与安全锁机制解析
HTTPS协议基础
- 定义：HTTPS（HyperText Transfer Protocol Secure）是HTTP协议的安全版本，通过SSL/TLS协议对数据进行加密传输。
- 核心功能：
- 数据加密：防止流量被窃听或篡改。
- 身份验证：通过数字证书确认服务器真实性。
- 数据完整性：确保传输内容未被中间人修改。
加密技术原理
| 加密类型 | 作用 | 实现方式 |
|---|---|---|
| 对称加密 | 快速加密传输数据 | 使用同一密钥（如AES算法）加密/解密 |
| 非对称加密 | 安全交换密钥 | 公钥加密密钥，私钥解密（如RSA算法） |
| 数字签名 | 验证数据来源和完整性 | 私钥签名，公钥验证 |
数字证书与认证
- 证书颁发机构（CA）：
根CA → 中级CA → 服务器证书（形成信任链）。
- 点击浏览器地址栏旁的锁图标。
- 在弹出窗口中查看证书颁发机构、有效期、域名匹配情况。
- 切换到“证书信息”标签页，可查看证书链和加密算法。
问题2：HTTPS网站是否完全免疫中间人攻击？
解答：
- 理论上：HTTPS可防止流量被窃听或篡改，但以下情况仍可能被攻击：
- 使用自签名证书或不受信任的CA颁发的证书。
- 用户电脑被植入恶意软件,直接获取解密后的数据。
- 通过SSL剥离攻击（Strip SSL）将HTTPS降级为HTTP
