HTTPS如何保证数据安全？讲得很细！
虽然现在许多网站都会用到HTTP传输协议和HTTPS协议，但是大家极力倡导使用的却是更为安全的HTTPS，今天我们就来了解一下HTTPS是如何保证数据传输的安全性的。
本篇概要：
1.HTTP的缺点
2.HTTPS如何保证数据安全性
3.对称加密和非对称加密
一、为什么说HTTP不安全？
HTTP本质上就是一个TCP连接，只不过协议规定了使用80端口，以及发送命令或数据的格式，而TCP本身是没有加密的功能。致命的是，HTTP在数据传输过程中，数据就是以明文的方式传输的，由于数据没有被加密，所以很容易出现数据窃听、篡改或者是身份伪造的不安全的行为。
有什么优化的方法？
既然使用明文进行数据传输不安全，那我们可以尝试一下对数据进行加密处理。比如，通信双方可以约定一种算法，首先将需要发送的数据按照一定的规则进行加密，然后对方接收到消息后按照相同的规则进行解密。这个就是对称加密的体现形式了。
所谓对称加密，即原文和密文可使用一个相同的密钥进行加密和解密，即使用同一把密匙对原文加密得到密文或者是对密文解密获取到原文。其优点是加密解密效率较高。
但是使用对称加密有一个关键点，那就是这个对称密钥，应该如何来确定呢？在HTTP请求中，加密密钥协商，还是个难题。
二、HTTPS如何保证数据安全的呢？
在HTTPS数据传输过程中对数据进行加密处理，HTTPS是使用对称加密和非对称加密、签名算法（签名算法不是用来做加密的）以及证书机制来对消息进行处理，以此达到一个安全的有效传输。
HTTPS是基于HTTP的上层添加了一个叫做TLS的安全层，对数据的加密等操作都是在这个安全层中进行处理的，其底层还是应用的HTTP。HTTPS通信先是使用非对称加密进行密钥的协商，协商出一个对称加密的密钥，之后的通信则采用这个对称密钥进行对称加密密文传输。因为非对称加密其算法极其复杂，导致解密效率低下，而对称加密效率则明显高出百倍。
在上面我们提到过，对明文使用同一把密钥进行加密和解密是属于对称加密。那么非对称加密又是怎样的呢？
非对称加密
非对称加密，即原文加密和密文加密使用的是两个不同的密钥，一把称之为公钥，一把称之为私钥，使用公钥加密的内容可以通过私钥进行解密，同样，使用私钥加密的内容使用公钥可以进行解密。公钥和私钥是相对而言的，通常而言，保留在己方不对外泄露称之为私钥，可公布公开的称之为公钥。
非对称加密对明文进行加密和解密是使用的不同的密钥。但是，我们在上面提过，在使用加密时，其难点就在于密钥协商过程，那么，HTTPS是如何处理这个密钥协商过程呢。
在这里，我们需要引入一个新的名词：数字证书。
数字证书
所谓数字证书，就是一份类似于身份证一样的网络通信凭证，以证明所请求对象的身份信息不被篡改并且是真实有效的，当我们请求某个网站时，先去请求网站的数字证书，然后检查证书的真实性和有效性，从而一步步进行身份验证，具体过程会在后面进行图解。
所谓证书，就是服务端从网站公证处备案申请的一个身份证这样的一个东西，里面包含有有效期开始时间、结束时间、证书持有人、签名以及最关键的持有人的公钥信息等。通常情况下，我们会为服务端配置SSL证书，SSL证书是数字证书的一种，由受信任的数字证书颁发机构（简称CA）颁发，具有服务器身份验证和数据传输加密的功能。
就好比我们访问亿佰特网站，我们怎么知道我们访问的亿佰特网站是否是一个假的呢，所以我们通常在访问时，先去获取对方网站的证书信息，然后和本地浏览器载入的证书进行比较看是否是安全的。
HTTPS通信在客户端请求服务端时，先去获取服务端的证书，然后将证书在本地进行对比校验（通常浏览器中会内置很多证书，如上图）；当验证通过时，则表示是一个安全的证书，否则浏览器状态栏会提示“不安全”。
查看技术文章和免费咨询技术问题可以访问成都亿佰特电子科技有限公司官网及各官方平台：
微信号：cdebyte
今日头条：亿佰特
新浪微博：成都亿佰特
相关文章推荐：防止数据泄露的10个策略
