HTTPS工作原理

HTTPS（Hypertext Transfer Protocol Secure）是 Hypertext Transfer Protocol（HTTP）的扩展。HTTPS使用 **传输层安全性（TLS）**传输加密数据。

如果数据在在线传输过程中被劫持，劫持者只能获得二进制代码。

数据的加密和解密

步骤1 - 客户端（浏览器）和服务器建立一个TCP连接。

步骤2 - 客户端向服务器发送一个“客户端Hello”消息。该消息包含一组必要的加密算法（密码套件）和它可以支持的最新TLS版本。服务器会回应一个“服务器Hello”，以便浏览器知道是否可以支持这些算法和TLS版本。

然后，服务器将SSL证书发送给客户端。该证书包含了公钥、主机名、过期日期等信息。客户端验证证书的有效性。

步骤3 - 在验证SSL证书后，客户端生成一个会话密钥并使用公钥对其进行加密。服务器接收加密的会话密钥并使用私钥解密它。

步骤4 - 现在，客户端和服务器都拥有相同的会话密钥（对称加密），加密的数据在安全的双向通道中传输。

为什么HTTPS在数据传输过程中切换到对称加密？有两个主要原因：

HTTPS通常会引入一些性能开销，但具体性能开销取决于多个因素，包括服务器硬件、TLS协议版本、加密算法等。以下是一些与HTTPS相关的性能开销因素：

握手开销：在建立HTTPS连接时，需要执行TLS握手过程，这涉及多个消息的交换，包括客户端Hello、服务器Hello和证书交换等。握手过程可能会引入一些延迟，尤其是在低延迟要求的应用中。
加密和解密开销：HTTPS使用加密算法对数据进行加密和解密。这些操作需要计算资源，尤其是在高负载情况下。较复杂的加密算法可能会引入更大的性能开销。
加密套件选择：不同的加密套件具有不同的性能开销。一些套件提供更高级别的安全性，但可能需要更多的计算资源。服务器和客户端可以选择适合其性能需求的套件。