說到HTTPS和SSL，我們不禁要說HTTP它們之間的區(qū)別。我們對(duì)HTTP也就是說，超文本傳輸協(xié)議并不陌生，但在安全性方面存在一些缺陷，即缺乏明文傳輸和信息完整性檢測(cè)。這種安全漏洞很容易用來獲取個(gè)人信息，如手機(jī)、信用卡號(hào)碼等，尤其是在線交易和支付。為確保這些私有數(shù)據(jù)被加密，Netscape公司設(shè)計(jì)了SSL（securesocketslayer）協(xié)議對(duì)HTTP由此產(chǎn)生了協(xié)議傳輸?shù)臄?shù)據(jù)加密HTTPS。

剛才企億推seo小編主要介紹HTTPS和SSL起源和發(fā)展。更多的人可能更關(guān)心HTTPS它會(huì)影響網(wǎng)站的訪問速度嗎？我們可能需要回答這個(gè)問題HTTPS的工作原理開始。

在傳輸數(shù)據(jù)之前，HTTPS需要在客戶端(瀏覽器)和服務(wù)器(網(wǎng)站)之間握手。雙方將建立密碼信息來加密傳輸?shù)臄?shù)據(jù)。TLS/SSL協(xié)議不僅是一套加密傳輸協(xié)議，也是藝術(shù)家精心設(shè)計(jì)的藝術(shù)品。TLS/SSL本協(xié)議采用非對(duì)稱加密、對(duì)稱加密和哈希算法。握手過程的簡要描述如下：

瀏覽器向網(wǎng)站發(fā)送一組其支持的加密規(guī)則。

2.網(wǎng)站選擇一組加密算法和哈希算法，并盡可能以證書的形式發(fā)送回瀏覽器。證書包括網(wǎng)站地址、加密公鑰、證書發(fā)行機(jī)構(gòu)等信息。

3、獲得網(wǎng)站證書后，瀏覽器應(yīng)做以下工作：

a）驗(yàn)證證書的有效性（發(fā)證機(jī)構(gòu)是否合法，證書中包含的網(wǎng)站地址是否與訪問地址一致等）。如果證書可信，瀏覽器欄中會(huì)顯示一個(gè)小鎖，否則會(huì)給出不可信的證書提示。

b）如果證書是可信的，或者用戶接受不可信的證書，瀏覽器將生成隨機(jī)數(shù)量的密碼，并使用證書中提供的公鑰加密。

c）握手消息通過散列計(jì)算，生成的隨機(jī)數(shù)用于加密消息。所有先前生成的信息都會(huì)發(fā)送到網(wǎng)站。

網(wǎng)站收到瀏覽器發(fā)送的數(shù)據(jù)后，應(yīng)進(jìn)行以下操作：

a）使用您自己的私鑰解密信息并取出密碼。用密碼解密瀏覽器發(fā)送的握手信息，并驗(yàn)證哈希值是否與瀏覽器發(fā)送的哈希值一致。

b）用密碼加密握手信息并發(fā)送到瀏覽器。

5.瀏覽器解密并計(jì)算握手信息的哈希值。如果與服務(wù)器發(fā)送的散列相同，則握手過程結(jié)束，所有通信數(shù)據(jù)將由前一個(gè)瀏覽器生成的隨機(jī)密碼和對(duì)稱加密算法加密。

SSL證書申請(qǐng)的成功是否會(huì)影響網(wǎng)站的加載速度

瀏覽器和網(wǎng)站相互發(fā)送加密握手信息并進(jìn)行驗(yàn)證，以確保雙方獲得相同的密碼，正常加密和解密數(shù)據(jù)，并測(cè)試后續(xù)的真實(shí)數(shù)據(jù)傳輸。HTTPS常用的加密和哈希算法如下：

非對(duì)稱加密算法：RSA，DSA/DSS

對(duì)稱加密算法：AES、RC4、3DES

哈希算法：MD5，SHA1，sha256

在握手過程中，密碼采用非對(duì)稱加密算法加密，真實(shí)傳輸?shù)臄?shù)據(jù)采用對(duì)稱加密算法加密，數(shù)據(jù)完整性采用哈希算法驗(yàn)證。由于瀏覽器生成的密碼是整個(gè)數(shù)據(jù)加密的關(guān)鍵，因此采用非對(duì)稱加密算法對(duì)其進(jìn)行加密。生成公鑰和私鑰的非對(duì)稱加密算法。公鑰只能用于加密數(shù)據(jù)，因此可以隨意傳輸。該網(wǎng)站的私鑰用于解密數(shù)據(jù)，因此該網(wǎng)站將保護(hù)其私鑰，以防止泄露。

如果在TLS握手過程中的任何錯(cuò)誤都會(huì)斷開加密連接，以防止隱私信息的傳輸。HTTPS非常安全，攻擊者找不到開始。

首先，你可以打開這個(gè)網(wǎng)站HTTP頁面。你可以看到：

然后打開這個(gè)網(wǎng)站HTTPS頁面，發(fā)現(xiàn)時(shí)間稍大，但實(shí)際差異不大：

然后單擊安全查看此HTTPS連接的詳細(xì)信息：

以上是SSL分析證書對(duì)網(wǎng)絡(luò)速度和網(wǎng)站訪問速度的影響。當(dāng)你理解這個(gè)原則時(shí)，你會(huì)發(fā)現(xiàn)SSL證書和HTTP有一次訪問SSL握手。綜上所述，這是以下兩個(gè)公式。

隨著網(wǎng)絡(luò)帶寬的增加和硬件設(shè)備的不斷改進(jìn)，SSL握手的實(shí)時(shí)性可能只有幾百毫秒。這種差異幾乎不可能體驗(yàn)到網(wǎng)站的日常訪問，所以你不必?fù)?dān)心HTTPS負(fù)面影響速度。