换ip软件,代理ip软件,更改ip地址-智游代理
首页 IP软件套餐 HTTP代理套餐 API提取 使用帮助 新闻资讯 长效IP 注册 登录 实名验证

在线咨询

800819380 售前客服
在线客服,实时响应

客户经理:
13326404693

473197630 QQ群
473197630

微信客服

您的位置: 首页 > 新闻资讯 > http代理 > 正文

HTTPS的工作原理介绍

发布时间:2018年11月28日 来源:智游代理 www.zhiyoudaili.com

我们都知道HTTPS能够加密信息,以免敏感信息被第三方获取,所以很多银行网站或电子邮箱等等安全级别较高的服务都会采用HTTPS协议。


1、客户端发起HTTPS请求


这个没什么好说的,就是用户在浏览器里输入一个https网址,然后连接到server的443端口。


2、服务端的配置


采用HTTPS协议的服务器必须要有一套数字证书,可以自己制作,也可以向组织申请,区别就是自己颁发的证书需要客户端验证通过,才可以继续访问,而使用受信任的公司申请的证书则不会弹出提示页面(startssl就是个不错的选择,有1年的免费服务)。


这套证书其实就是一对公钥和私钥,如果对公钥和私钥不太理解,可以想象成一把钥匙和一个锁头,只是全世界只有你一个人有这把钥匙,你可以把锁头给别人,别人可以用这个锁把重要的东西锁起来,然后发给你,因为只有你一个人有这把钥匙,所以只有你才能看到被这把锁锁起来的东西。


3、传送证书


这个证书其实就是公钥,只是包含了很多信息,如证书的颁发机构,过期时间等等。


4、客户端解析证书


这部分工作是有客户端的TLS来完成的,首先会验证公钥是否有效,比如颁发机构,过期时间等等,如果发现异常,则会弹出一个警告框,提示证书存在问题。


如果证书没有问题,那么就生成一个随机值,然后用证书对该随机值进行加密,就好像上面说的,把随机值用锁头锁起来,这样除非有钥匙,不然看不到被锁住的内容。


5、传送加密信息


这部分传送的是用证书加密后的随机值,目的就是让服务端得到这个随机值,以后客户端和服务端的通信就可以通过这个随机值来进行加密解密了。


6、服务段解密信息


服务端用私钥解密后,得到了客户端传过来的随机值(私钥),然后把内容通过该值进行对称加密,所谓对称加密就是,将信息和私钥通过某种算法混合在一起,这样除非知道私钥,不然无法获取内容,而正好客户端和服务端都知道这个私钥,所以只要加密算法够彪悍,私钥够复杂,数据就够安全。


7、传输加密后的信息


这部分信息是服务段用私钥加密后的信息,可以在客户端被还原。


8、客户端解密信息


客户端用之前生成的私钥解密服务段传过来的信息,于是获取了解密后的内容,整个过程第三方即使监听到了数据,也束手无策。

转载注明来自:智游代理IP http://www.zhiyoudaili.com/

相关文章内容简介

1 HTTP代理IP模式是什么

目前市面上现在有许多代理IP的产品,也可以解决许多因为IP受限问题的工作。代理IP软件便是根据更换各地IP的方式,来隐藏真实IP,确保工作的正常进行,及消费者的个人网络信息安全。接下来为大伙儿详细介绍HTTP代理IP的两种代理模式。一种是动态代理模式,也是网络爬虫模式,当每回请求页面的时候,都是会自行更换一个IP,这类模式适用于数据资料采集。网络爬虫就是就是访问页面的时候,进行数据收集,许多网站都是有反爬虫技术,当网络服务器侦查到有网络爬虫操作,便会对其进行限制封IP。许多用户是自身写的爬虫程序,爬虫的工作量极大,没有代理IP网络爬虫非常容易被封,根本没办法工作。另一种是经典代理模式,也可以自主切换IP,每相隔一阵子,便会自行将IP变动,用户也能够根据指令请求自身切换IP。上述是HTTP代理IP的两种模式,消费者也可以根据自身实际用途,来挑选不一样模式的代理。智游代理上述两种模式都是有,也可以随意切换IP,稳定在线,操作简单,是不错的挑选。... [阅读全文]

2 http,socks5,socks4代理的区别

HTTP代理:能够代理客户机的HTTP访问,主要是代理浏览器访问网页,它的端口一般为80、8080、3128等;SOCKS代理:SOCKS代理与其他类型的代理不同,它只是简单地传递数据包,而并不关心是何种应用协议,既可以是HTTP请求,所以SOCKS代理服务器比其他类型的代理服务器速度要快得多。SOCKS代理又分为SOCKS4和SOCKS5,二者不同的是SOCKS4代理只支持TCP协议(即传输控制协议),而SOCKS5代理则既支持TCP协议又支持UDP协议(即用户数据包协议),还支持各种身份验证机制、服务器端域名解析等。SOCK4能做到的SOCKS5都可得到,但SOCKS5能够做到的SOCK4则不一定能做到,比如我们常用的聊天工具QQ在使用代理时就要求用SOCKS5代理,因为它需要使用UDP协议来传输数据。如果我不想让别人查到我的真实IP,最好使用那一种呢如果是不想让人看到真实IP,用高匿的SOCKS5代理IP就可以的。详细请参考百度百科"代理服务器"代理服务器常用的端口有:HTTP代理:80/8080/3128/8081/9... [阅读全文]

热门标签