SSL（Secure Sockets Layer）和TLS（Transport Layer Security）协议是网络安全的基石，它们为HTTP通信提供了一个安全的层次，通常被称为HTTPS。这些协议确保了在客户端与服务器之间传输的数据的机密性和完整性。
以下是SSL/TLS确保HTTP通信安全的核心机制和步骤：
加密
- 对称加密：一旦客户端和服务端通过一个安全的方法交换了秘钥，双方就可以用这个秘钥来加密和解密传递的信息。常见的对称加密算法包括AES和ChaCha20。
- 非对称加密：在SSL/TLS握手期间，客户端和服务器使用非对称加密算法交换密钥。这涉及到使用公钥和私钥，其中公钥可以公开分发，而私钥保密。非对称加密主要用于密钥交换和身份验证，例如使用RSA或ECC。
握手过程
SSL/TLS协议的核心是“握手”过程，该过程分为以下几个主要步骤：
- 客户端Hello：握手开始时，客户端向服务器发送一个“Client Hello”消息，其中含有客户端支持的TLS版本、加密算法和随机数。
- 服务器Hello：服务器回应一个“Server Hello”消息，确定使用的TLS版本、加密算法，并发送服务器随机数及其证书。
- 服务器证书验证：客户端验证服务器证书的合法性，这通常包括检查证书的有效性、发行机构以及与服务器域名的匹配。
- 密钥交换：客户端使用服务器的公钥来加密生成的预主密钥（pre-master secret），发送给服务器。
- 预主密钥解密：服务器使用其私钥解密接收到的预主密钥。
- 会话密钥生成：客户端和服务器使用预主密钥和“Client Hello”及“Server Hello”中的随机数生成对称会话密钥。
- 客户端准备通信：客户端发送一个“Finished”消息，该消息包含前面所有消息的校验和，确保握手过程未被篡改。
- 服务器准备通信：服务器同样发送一个“Finished”消息，客户端验证此消息以确认握手的完整性。
保证数据完整性
- 消息认证码（MAC）：通过一个基于hash函数的过程，确保传输的数据在传送过程中未被修改。TLS 1.2和之前版本中使用HMAC，而TLS 1.3使用的是更现代的AEAD（Authenticated Encryption with Associated Data）算法，如GCM。
- 数字签名：非对称加密技术还被用于数字签名，它确保了消息是由持有匹配私钥的实体发送的，并保证了消息自签名以来未被更改。
保证身份验证
- 证书链：客户端和服务器通常使用由受信任的第三方颁发的数字证书来验证彼此的身份。有效的证书通常由受信任的证书颁发机构（CA）签名。
完善性
- 会话恢复：为了优化性能，SSL/TLS允许重用之前的“握手”生成的某些参数（例如，通过使用会话ID或会话票证）来快速建立连接。
- 版本协商：客户端和服务器将协商使用合适的SSL/TLS版本以确保最佳的安全性和兼容性。
 vp 题解)
