HTTPS请求流程分析

2021-01-06 656

HTTPS浏览器和服务端交互流程

废话少说，上图。Just Show Photo.

TCP+TLS 的WireShark过程介绍

1.TLS介绍 [TLS1.2为模板]

tls的各个版本的区别，本文不过多的讨论。只是为了让大家了解tls的整个加密流程。

ietf的论文 https://tools.ietf.org/html/rfc5246#section-7.3

如下图:TLS的交互流程比较简单，只需要进行交互的生活进行两次单独的握手操作即可。

WireShark的TLS抓包流程。请求coolshell.com抓包的数据.

本人按照 tls的抓包流程进行详细介绍对于每一步进行介绍.再上一个流程图，然后按照这个每一步进行讲解。本流程图按照wireshark抓包为准

1.1 Client Hello

第一次建立链接，客户端发送首先发送信息到服务端。由于客户端对加密算法的支持不一样，需要发送支持的加密套件[Cipher Suites]信息，同时生成一个随机数[Random]。如下图

1.2 Server Hello

在服务端接收到Client Hello 信息以后，从加密套件里面选择一个加密算法。如果服务器没有找到一个支持的算法，返回报错信息.返回一个随机数[Random]

1.2.1 Certifate , Server Key Exchange , Server Hello Done

Certifate: 向客户端发动 CA认证的数字证书,鉴别服务端身份

Server Hello Done: 服务端宣告和客户端第一阶段握手协议结束

Server Key Exhchange[可选]: 如果CA的认证的数字证书提供的信息不够,服务端发送补充信息

1.3 Client Key Exchange,Change Cipher Spec ,Encrypted Handshake Message

Client Key Exhchange : 客户端收到CA数字证书并通过认证,然后通过CA公钥解密获取到服务端公钥。Client Key Exchange 报文包含一个随机数,这个随机数成为pre-master key /secret.表示随后的信息使用双方协议好的加密方法密钥发送的通知。

还有一个协商好的hash算法对前面的所有内容信息的hash计算值。用来提供服务端校验。这些信息通过服务端公钥加密传送给服务端。

Change Cipher Spec: 该报文通知服务端，此后的通信将通过协商好的加密算法计算对称密钥，进行加密通信。【使用两个随机数以及第三个 pre-master key/secret 随机数计算出一个对称密钥 session key / secret 】后续会发送密钥信息。

Encrypted Handshake Message：客户端或者服务器发送的，属于TLS handshake，也是紧跟着Key Exchange发送。这里是进行一下测试，一方用自己的刚刚生成的密钥加密一段固定的消息发送给对方，如果密钥协商正确无误的话，对方应该可以解密。这段加密内容的明文一般是协议中规定好的，双方都知道

下图中Application Data有一条数据是加密的 对称密钥

1.4 Change Cipher Spec

通知客户端。此后的通信按照协商好的 对称密钥 进行加密通信

微信关注我们

原文链接：https://my.oschina.net/u/1023341/blog/4882138

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

年终总结&新的计划

点击上方蓝字关注我，每天一见，给你力量 2020，再见关于2020，我心中有四个关键词：疫情年初突如其来的疫情，打破了原本生活的节奏，也没想到会笼罩全世界整整一年，希望这个世界早点好起来吧。科比初三的早晨，噩耗传来，我一度不敢相信这是真的。一定是上帝想看科比打球，所以带走了他。同时，也带走了我的青春。 Mamba Out，曼巴精神永在。掘金今年下半年，也开始了我的写文章之路。一开始写文章，只是因为想把知识记录下来，以简单明了的方式分享出来。但是随着越来越多的读者支持我，给我点赞，我也就有了更多想分享的欲望。特别是在掘金平台，收获了很多朋友的点赞，鼓励，调侃，技术讨论，很开心。明年我也会继续加油，输出更优质的文章。lv4，我来啦。 juejin2020 公众号建立公众号的初衷是为了总结一些面试题并分享给大家，但是时间久了，我感觉这种方法并不适用于每个学习者，只能作为面试前的查缺补漏使用。所以我也想了一个新计划，稍后再细说。在写公众号的这四个月中，也保持了工作日日更。日更确实不容易，我也是每天肝到半夜才能完成一篇文章，虽然辛苦，但是能和大家一起探讨学习新内容也是很开...

2021-01-06

586

emmmmmmm标题实在想不到怎么起。其实效果大概是这样的：而标题，也许是我当时看到这种效果时的真实感受。因为第一反应是：“还可以把page整体移出页面？” 发现：display动画的应用整件事的起因是什么呢？在笔者最近为社团计划的官网上打算做一个这样的效果：点击头像，左边/右边滑出一个“面板”，里面展示用户的个人信息。当然，这有很多种做法，比如：利用position定位+overflow溢出隐藏、利用opacity/visibility隐藏+pointer-events元素穿透… 但是笔者当时想到的是如何给”真正的隐藏，display“加上动画！我们大概都知道的是：HTML渲染过程中有一个可能执行的、影响页面性能的“回流”和“重绘”的过程。导致这个过程被触发的原因有很多：元素位置移动、大小改变、增删节点以及这里要说的display显示与隐藏切换等等。而元素的变动需要页面快速的显示出来，所以在我们看来是“突兀”的。而且有一点需要注意的是：浏览器是“有点智能”的 —— 它可以判断如果会触发页面回流的代码有很多，那么它会将这些代码都读取完再（合并）一起执行，所以这也是下面这段代码...

2021-01-06

495

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。