企業建站知識推廣知識小程序微信營銷 APP開發前端設計 MindManager 開發語言自媒體

https 初步了解

發表日期：2017-01 文章編輯：小燈瀏覽次數：2117

https 初步了解

2017-01-16 10:27:43

ssl證書

1. https 簡單介紹

概述

HTTP協議屬于明文傳輸協議，交互過程以及數據傳輸都沒有進行過加密，通信雙方也沒有進行身份驗證，通信過程非常容易遭到劫持，篡改等安全問題，為了提高網絡傳輸的安全性，HTTPS應運而生.相比HTTP，HTTPS提供了以下三個特性：

通信內容隱私性: 內容經過對稱加密，每個連接生成一個唯一的加密密鑰
通信雙方身份的真實 : 第三方無法偽造服務端（客戶端）身份
通信內容的完整性：內容傳輸經過完整性校驗

接下來需要了解幾個重要的概念

SSL
SSL（secure sockets layer）：安全套接層，它是在上世紀90年代中期，由網景公司設計的，為解決使用的 HTTP 協議造成傳輸內容會被偷窺（嗅探）和篡改等安全問題而設計的，到了1999年，SSL成為互聯網上的標準，名稱改為TSL（transport layer security）：傳輸層安全協議，兩者可視為同一種東西的不同階段。
HTTPS（HTTP over SSL）也是在HTTP的基礎加了一層SSL的封裝。

06070134_FZAi.png

對稱加密和非對稱加密
對稱加密（AES，RC4，3DES）采用單鑰密碼系統的加密方法，同一個密鑰可以同時用作信息的加密和解密，優點是算法公開、計算量小、加密速度快、加密效率高。；
非對稱加密（RSA，DSA/DSS ）算法需要兩個密鑰：公開密鑰（publickey）和私有密鑰（privatekey）。公開密鑰與私有密鑰是一對，如果用公開密鑰對數據進行加密，只有用對應的私有密鑰才能解密；如果用私有密鑰對數據進行加密，那么只有用對應的公開密鑰才能解密，非對稱加密算法比對稱加密算法慢數千倍，但在保護通信安全方面，非對稱加密算法卻具有對稱密碼難以企及的優勢。

20170113160933951.png

CA證書
CA是Certificate Authority的縮寫，也叫“證書授權中心”，CA 證書，顧名思義，就是CA頒發的證書（內含公鑰和私鑰），網上的公眾用戶通過驗證 CA 的簽字從而信任 CA ，任何人都可以得到 CA 的證書（含公鑰），用以驗證它所簽發的證書。
TCP/UDP
TCP協議是面向連接、保證高可靠性(數據無丟失、數據無失序、數據無錯誤、數據無重復到達)傳輸層協議。
UDP協議也是傳輸層協議，它是無連接，不保證可靠的傳輸層協議。
哈希算法
哈希算法（MD5，SHA1）將任意長度的二進制值映射為較短的固定長度的二進制值，這個小的二進制值稱為哈希值。哈希值是一段數據唯一且極其緊湊的數值表示形式。

工作流程

20170113193549689.png

客戶端向服務器發送請求，并告訴服務器支持的算法列表；
服務器選擇一種算法，并將自己的證書返回給客戶端，證書包含服務器域名和公鑰等信息；
客戶端得到證書后進行驗證，驗證通過的話就生成一個隨機值，并用證書中的公鑰進行加密
傳遞加密信息，目的就是讓服務器得到這個隨機值，以后客戶端與服務器的通信就可以通過這個隨機值來進行加密解密；
服務器用自己的私鑰解密客戶端傳過來的隨機值，然后把內容進行對稱加密，即將信息和私鑰通過加密算法混在一起，這樣除非知道私鑰，不然無法獲取到內容，而客戶端與服務器都知道這個私鑰，所以只要加密算法夠強大，私鑰夠復雜，數據就很安全了；
將加密后的信息發給客戶端，客戶端還原信息
客戶端用之前生成的私鑰解密服務器發過來的信息，便獲取到了解密后的內容；

2. 在android中如何使用

使用https 需要區分是自簽名證書還是花錢向權威機構申請的證書，那么這兩個證書有什么區別？
什么是自簽名證書( self-signed certicates)
自簽名證書就是沒有通過受信任的證書頒發機構, 自己通過JDK自帶工具keytool去生成一個證書。

SSL 證書大致分三類:

由安卓認可的證書頒發機構(如: VeriSign), 或這些機構的下屬機構頒發的證書.
沒有得到安卓認可的證書頒發機構頒發的證書.
自己頒發的證書, 分臨時性的(在開發階段使用)或在發布的產品中永久性使用的兩種.

只有第一種, 也就是那些被安卓系統認可的機構頒發的證書, 在使用過程中不會出現安全提示.

對于向權威機構(（簡稱CA，Certificate Authority）)申請過證書的網絡地址,用OkHttp或者HttpsURLConnection都可以直接訪問，不需要做額外的事情。但是申請需要$$ （每年要交 100 到 500 美元不等的費用）。
CA機構頒發的證書有3種類型：

域名型SSL證書（DV SSL）：信任等級普通，只需驗證網站的真實性便可頒發證書保護網站；
企業型SSL證書（OV SSL）：信任等級強，須要驗證企業的身份，審核嚴格，安全性更高；
增強型SSL證書（EV SSL）：信任等級最高，一般用于銀行證券等金融機構，審核嚴格，安全性最高，同時可以激活綠色網址欄。

**下面主要介紹一下使用自簽名證書的情況 **
具體流程參考，http://blog.majiajie.me/2016/05/11/Android-%E5%81%B6%E9%81%87HTTPS/

參考文檔

https時代來了，你卻還一無所知？
Android 偶遇HTTPS : 介紹android 使用自簽名證書實現https請求
初探HTTPS協議
Android Https相關完全解析當OkHttp遇到Https

本頁內容由塔燈網絡科技有限公司通過網絡收集編輯所得，所有資料僅供用戶學習參考，本站不擁有所有權，如您認為本網頁中由涉嫌抄襲的內容，請及時與我們聯系，并提供相關證據，工作人員會在5工作日內聯系您，一經查實，本站立刻刪除侵權內容。本文鏈接:http://www.junxiaosheng.cn/20409.html

上一篇：<ios HTTPS使用理解：下一篇：iOS 中對 HTTPS 證書鏈的驗證>