¿Por qué es seguro https?

https es actualmente un método relativamente seguro de transmisión de información en Internet y es cada vez más popular entre los internautas porque puede proteger los datos privados contra la interceptación, el robo y la manipulación durante la transmisión. Entonces, ¿cómo garantiza https la seguridad? ¿Necesito solicitar un certificado SSL?

Si desea comprender cómo https garantiza la seguridad, debe comprender cómo funciona. Una imagen lo muestra más o menos así:

Primero, el cliente inicia una solicitud https: el. El cliente enviará una familia de texto cifrado para el lado del servidor. (Un servidor que utiliza el protocolo https debe tener un certificado SSL, por lo que es necesario solicitar un certificado SSL).

Luego, el lado del servidor realiza la configuración: el lado del servidor seleccionará una de estas familias de texto cifrado. .

Luego transfiera el certificado: este certificado es en realidad la clave pública, pero contiene mucha información, como la autoridad emisora ​​del certificado, el tiempo de vencimiento, etc.

A continuación, el cliente analiza el certificado: el cliente verificará si la clave pública es válida.

Luego transmite la información cifrada: transmite el valor aleatorio cifrado por el certificado.

El servidor descifra la información: el servidor utiliza la clave privada para descifrar, obtiene el valor aleatorio pasado por el cliente y luego cifra simétricamente el contenido utilizando este valor.

Transmisión de información cifrada: La información cifrada con valores aleatorios en el lado del servidor se puede restaurar en el lado del cliente.

Finalmente, el cliente descifra la información: el cliente utiliza el valor aleatorio generado previamente para descifrar la información enviada por el servidor, y luego obtiene el contenido descifrado.

Todo el proceso está tan perfectamente coordinado que ningún tercero puede intervenir, lo que garantiza la seguridad de los datos durante la transmisión.