一、https加密过程讲解

　　https(hyper text transfer protocol secure)是以安全性为目标的http通道，简单的说是http的安全性版.即https是由ssl+http协议组建的可开展加密传输、身份认证的网络协议.https的加密过程可以分为两部分：ssl握手和加密信息传输.

　　2、ssl握手

　　ssl握手是https加密过程中的第一步，它的目的是为了建立一个安全性的通道，客户端和服务器端之间的握手过程可以分为1个步骤：

　　1. 客户端发送握手数据：

　　首先，客户端向服务器端发送一个握手消息，消息中包括客户端的ssl版本、客户端兼容的加密算法、客户端生成的随机数等数据，以便服务器端能够识别客户端的身份，并选用相应的加密算法加密信息.

　　2. 服务器端回应握手数据：

　　然后服务器端接收到客户端发来的握手数据，会依据客户端兼容的ssl版本和加密算法，挑选一种合适的加密算法，并将服务器端证书及服务器端生成的随机数发送给客户端.

　　3. 客户端验证服务器端：

　　最后，客户端收到服务器端发送来的证书和随机数后，会对服务器端的证书开展验证，以确定服务器端的身份，确认无误后，客户端会使用服务器端提供的证书中的公钥加密客户端生成的随机数，并将加密后的信息发送给服务器端，这一步完成了客户端和服务器端之间的身份认证，ssl握手也就结束了.

　　1、加密信息传输

　　在ssl握手过程结束后，客户端和服务器端之间就建立了一条安全性的通道，接下来就是加密信息传输的环节.在信息传输的过程中，服务器端会使用客户端提供的公钥对发送的信息开展加密，而客户端则使用服务器端提供的私钥对接收到的信息开展解密，从而确保了信息在传输过程中的安全性性.

　　4、总结

　　https加密过程是由ssl握手和加密信息传输两部分组成的，ssl握手的过程会对客户端和服务器端开展身份认证，确保信息传输的安全性，而加密信息传输则会使用密钥开展加密，从而确保信息在传输过程中的安全性性.https加密过程的出现为大家的网络安全性提供了一层有力的保护，因此，在开展信息传输时，大家一定要注意挑选安全性的https协议.

【文章原创作者：响水网页开发 http://www.1234xp.com/xiangshui.html 处的文章,转载请说明出处】