HTTPS请求流程分析

2021-01-06 612

HTTPS浏览器和服务端交互流程

废话少说，上图。Just Show Photo.

TCP+TLS 的WireShark过程介绍

1.TLS介绍 [TLS1.2为模板]

tls的各个版本的区别，本文不过多的讨论。只是为了让大家了解tls的整个加密流程。

ietf的论文 https://tools.ietf.org/html/rfc5246#section-7.3

如下图:TLS的交互流程比较简单，只需要进行交互的生活进行两次单独的握手操作即可。

WireShark的TLS抓包流程。请求coolshell.com抓包的数据.

本人按照 tls的抓包流程进行详细介绍对于每一步进行介绍.再上一个流程图，然后按照这个每一步进行讲解。本流程图按照wireshark抓包为准

1.1 Client Hello

第一次建立链接，客户端发送首先发送信息到服务端。由于客户端对加密算法的支持不一样，需要发送支持的加密套件[Cipher Suites]信息，同时生成一个随机数[Random]。如下图

1.2 Server Hello

在服务端接收到Client Hello 信息以后，从加密套件里面选择一个加密算法。如果服务器没有找到一个支持的算法，返回报错信息.返回一个随机数[Random]

1.2.1 Certifate , Server Key Exchange , Server Hello Done

Certifate: 向客户端发动 CA认证的数字证书,鉴别服务端身份

Server Hello Done: 服务端宣告和客户端第一阶段握手协议结束

Server Key Exhchange[可选]: 如果CA的认证的数字证书提供的信息不够,服务端发送补充信息

1.3 Client Key Exchange,Change Cipher Spec ,Encrypted Handshake Message

Client Key Exhchange : 客户端收到CA数字证书并通过认证,然后通过CA公钥解密获取到服务端公钥。Client Key Exchange 报文包含一个随机数,这个随机数成为pre-master key /secret.表示随后的信息使用双方协议好的加密方法密钥发送的通知。

还有一个协商好的hash算法对前面的所有内容信息的hash计算值。用来提供服务端校验。这些信息通过服务端公钥加密传送给服务端。

Change Cipher Spec: 该报文通知服务端，此后的通信将通过协商好的加密算法计算对称密钥，进行加密通信。【使用两个随机数以及第三个 pre-master key/secret 随机数计算出一个对称密钥 session key / secret 】后续会发送密钥信息。

Encrypted Handshake Message：客户端或者服务器发送的，属于TLS handshake，也是紧跟着Key Exchange发送。这里是进行一下测试，一方用自己的刚刚生成的密钥加密一段固定的消息发送给对方，如果密钥协商正确无误的话，对方应该可以解密。这段加密内容的明文一般是协议中规定好的，双方都知道

下图中Application Data有一条数据是加密的 对称密钥

1.4 Change Cipher Spec

通知客户端。此后的通信按照协商好的 对称密钥 进行加密通信

微信关注我们

原文链接：https://my.oschina.net/u/1023341/blog/4882138

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

年终总结&新的计划

点击上方蓝字关注我，每天一见，给你力量 2020，再见关于2020，我心中有四个关键词：疫情年初突如其来的疫情，打破了原本生活的节奏，也没想到会笼罩全世界整整一年，希望这个世界早点好起来吧。科比初三的早晨，噩耗传来，我一度不敢相信这是真的。一定是上帝想看科比打球，所以带走了他。同时，也带走了我的青春。 Mamba Out，曼巴精神永在。掘金今年下半年，也开始了我的写文章之路。一开始写文章，只是因为想把知识记录下来，以简单明了的方式分享出来。但是随着越来越多的读者支持我，给我点赞，我也就有了更多想分享的欲望。特别是在掘金平台，收获了很多朋友的点赞，鼓励，调侃，技术讨论，很开心。明年我也会继续加油，输出更优质的文章。lv4，我来啦。 juejin2020 公众号建立公众号的初衷是为了总结一些面试题并分享给大家，但是时间久了，我感觉这种方法并不适用于每个学习者，只能作为面试前的查缺补漏使用。所以我也想了一个新计划，稍后再细说。在写公众号的这四个月中，也保持了工作日日更。日更确实不容易，我也是每天肝到半夜才能完成一篇文章，虽然辛苦，但是能和大家一起探讨学习新内容也是很开...

2021-01-06

542

emmmmmmm标题实在想不到怎么起。其实效果大概是这样的：而标题，也许是我当时看到这种效果时的真实感受。因为第一反应是：“还可以把page整体移出页面？” 发现：display动画的应用整件事的起因是什么呢？在笔者最近为社团计划的官网上打算做一个这样的效果：点击头像，左边/右边滑出一个“面板”，里面展示用户的个人信息。当然，这有很多种做法，比如：利用position定位+overflow溢出隐藏、利用opacity/visibility隐藏+pointer-events元素穿透… 但是笔者当时想到的是如何给”真正的隐藏，display“加上动画！我们大概都知道的是：HTML渲染过程中有一个可能执行的、影响页面性能的“回流”和“重绘”的过程。导致这个过程被触发的原因有很多：元素位置移动、大小改变、增删节点以及这里要说的display显示与隐藏切换等等。而元素的变动需要页面快速的显示出来，所以在我们看来是“突兀”的。而且有一点需要注意的是：浏览器是“有点智能”的 —— 它可以判断如果会触发页面回流的代码有很多，那么它会将这些代码都读取完再（合并）一起执行，所以这也是下面这段代码...

2021-01-06

443

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。