HTTPS协议学习总结

一：什么是HTTPS协议？
二：客户端与服务端如何建立HTTPS协议连接？
三：证书、加密协议、信息摘要、签名算法概念解释与关系梳理
四：低版本操作系统作为客户端发送HTTPS失败分析
五：参考资料

一：什么是HTTPS协议？
HTTPS协议有两部分组成：HTTP + SSL / TLS，一般来说，SSL主要完成两件事：身份认证和数据加密，身份认证保证客户端请求服务端是真实可信的，数据加密保证数据传递的安全性，SSL协议在TCP协议和HTTP协议之间（HTTP->SSL->TCP->IP），第一次身份认证采用非对称加密，后续握手环节采用对称加密机制（节省性能开支）。

二：客户端与服务端如何建立HTTPS协议连接？
1：Server部署HTTPS（通过WEB服务器导入证书），这份证书包含了一对公钥和私钥，Client请求 Server，Server响应给Client证书信息；
2：Client的TLS验证证书信息（颁发机构、有效期、公钥有效性），验证失败做安全提示，验证成功则生成一个随机值，然后用证书对随机值加密，传给Server（随机值用于后续连接的加解密凭证）；
3：Server用私钥解密得到随机值，然后把需要传递的数据通过该值做对称加密，后续的数据交换采用同样方式处理；

三次握手相当于混合试用了非对称加密（生成签名密钥）和对称加密，再保证数据一致性和安全性的前提下减少性能开支。

三：证书、加密协议、信息摘要、签名算法概念解释与关系梳理

1：数字证书

CA证书颁发机构颁发的用于签名验证的文件，主要用于客户端和服务端建立HTTPS连接的身份认证过程，证书中包含了颁发机构、合法域名来源、有效期，如果该证书不是CA授信机构颁发的，客户端会有安全提醒弹窗，证书本质上是服务端给客户端提供了公钥，客户端用来生成随机串传给服务端；

2：SSL/TSL协议

Netscape公司设计的主要用于WEB安全传输协议，提供身份认证和数据加密的规则，TSL1.0是建立在SSLV3版本的新协议，；

3：SHA/SHA2

信息摘要算法，用于签名验证（对称加密）保证数据一致性；
RSA256：

数据加密算法（非对称加密），用于保护数据安全；

4：关系梳理
客户端证书和TLS协议在WEB服务器配置，客户端证书也可以用程序自定义生成和使用，信息摘算法在操作系统的组件中（WIN系统：Win32 crypto service CryptSignHash 函数）。

四：低版本操作系统作为客户端发送HTTPS失败分析：
国际惯例是2016年1月1日起停止签发SHA1签名算法的各种证书，低版本操作系统（XP2003 SP2内、 Server2003 SP2内）不支持SHA256信息摘要算法，客户端请求服务端（使用SHA2）就会超时错误，解决方案是给客户端系统打补丁（KB968730或KB938397或SP3补丁）；

五：参考资料

阮一峰的技术博客文章(http://www.ruanyifeng.com/blog/2014/02/ssl_tls.html)

大型网站的SSL协议配置（http://blog.jobbole.com/86660/）

HTTP和HTTPS的区别（http://www.cnblogs.com/wxlzhizu/archive/2009/12/09/1620005.html）

HTTPS 处理流程（http://blog.csdn.net/yufaw/article/details/8515889）

如何建立客户端证书（https://msdn.microsoft.com/zh-cn/library/aa302412.aspx）

Windows Server2003 导入证书（http://wenku.baidu.com/link?url=ad3SfW1f1OWXeboVI3eX4Ht04kad8hyZnJ1YvVyjBLhweoUkeZtRe5NqcQLsH4j_Gu4xwIjNbZ9KDX7YzABD17tDdSagWaShdOL8HYmQvc7）

Server2003+IIS6重新安装证书（http://www.zzidc.com/main/help/showHelpContent/id_472.html）

创建X509证书，并获取证书密钥的一点研究（http://blog.csdn.net/eaglet/article/details/1685737）

C# ServicePoint 类（https://msdn.microsoft.com/zh-cn/library/system.net.servicepoint(VS.80).aspx?）

在C#用HttpWebRequest中发送GET/HTTP/HTTPS请求（https://zhoufoxcn.blog.51cto.com/792419/561934/）

HttpWebRequest请求中使用安全证书的方法（http://blog.useasp.net/archive/2013/08/27/the-method-about-HttpWebRequest-and-HttpWebResponse-send-client-certificate.aspx）

HTTPS连接的前几毫秒发生了什么（http://blog.jobbole.com/48369）