客户端与服务器通讯加密（客户端和服务器端的加密措施）

本文目录一览：

• 1、网络篇(一)SSL/TSL协议
• 2、Linux安全攻略之SSH服务连接时的常见问题与解答
• 3、HTTP与HTTPS的区别
• 4、一文了解客户端与服务器端常用的协商密钥方法

网络篇(一)SSL/TSL协议

HTTPS 作为安全的 HTTP 协议，基于 TLS/SSL 进行加密通信。通过证书验证服务器身份，实现端到端的数据加密，防止数据在传输过程中被截取或篡改。此外，HTTPS 还引入了在线证书状态协议（OCSP）与 OCSP Stapling 技术，优化证书状态查询流程，提高访问速度并保护用户隐私。

其中 SSL/TLS 是一种介与于传输层（比如 TCP/IP ）和应用层（比如 HTTP ）的协议。它通过握手协议 （Handshake Protocol） 和传输协议 （Record Protocol） 来解决传输安全的问题。

服务端收到客户端的第三个随机数pre-master key后，经过计算生成本次会话所用的秘钥。然后向客户端发送一下信息：至此，整个握手阶段全部结束。接下来，客户端与服务器进入加密通信，就完全是使用普通的HTTP协议，只不过用会话密钥加密内容。本文章仅仅是个人学习记录。

SSL/TLS：安全套接层及其继承者传输层安全协议，用于在互联网通信中提供加密和数据完整性。CA：负责颁发、管理和撤销数字证书的第三方可信任实体。PCA：在企业内部使用的，不公开受信任的证书颁发机构。CA证书与SSL证书的区别及SSL证书类别：CA证书：由CA颁发的，用于证明实体身份的数字证书。

HTTP是Web中常见的通信方式，无状态，简单易用。当然，它的不足之处也非常明显：为了解决HTTP协议的痛点，采用通信加密的方式，继而出现HTTPS协议。HTTPS其实是有两部分组成： HTTP + SSL / TLS ，也就是在HTTP上又加了一层处理加密信息的模块。

SSL和TLS是两种用于加密网络通信的协议。SSL协议最初由Netscape公司设计用于保护Internet连接的安全，后来由IETF（Internet工程发展组织）将其发展成为TLS协议。因此，TLS可被认为是SSL的升级版。TLS和SSL协议使用非对称加密算法（如RSA）和对称加密算法（如AES）来确保数据传输的安全性。

Linux安全攻略之SSH服务连接时的常见问题与解答

从客户端来看，SSH提供两种级别的安全验证。第一种级别（基于口令的安全验证）只要你知道自己帐号和口令，就可以登录到远程主机。所有传输的数据都会被加密，但是不能保证你正在连接的服务器就是你想连接的服务器。可能会有别的服务器在冒充真正的服务器，也就是受到中间人这种方式的攻击。

Linux之SSH服务详解：SSH服务基础：默认安装与启动：Linux操作系统即使是最小安装，ssh默认已经安装，且服务默认开启。查看服务状态：可以通过命令service sshd status来查看sshd服务是否开启。开机自启：sshd服务默认在开机时自动启动，可以通过命令chkconfig –list来查看是否设置为开机自动启动。

在进行SSH连接时，如果遇到连接失败的情况，可以首先尝试ping命令来检查与目标服务器的网络连通性。如果网络不通，那么连接失败可能就是由于网络原因导致的。确保密钥文件的正确性是解决问题的关键步骤之一。此外，还需要检查防火墙配置，确保源主机和目标主机均已经开放了22端口，这是SSH服务默认使用的端口号。

HTTP与HTTPS的区别

1、安全性不同 HTTP 明文传输，数据都是未加密的，安全性较差；HTTPS（SSL+HTTP） 数据传输过程是加密的，安全性较好。是否需要CA证书 使用 HTTPS 协议需要到 CA（Certificate Authority，数字证书认证机构） 申请证书，一般免费证书较少，因而需要一定费用。而使用 HTTP 协议是不需要用到CA证书的。

2、网址http与https的主要区别如下：传输信息安全性不同：http：是超文本传输协议，信息是明文传输。若攻击者截取了Web浏览器和网站服务器之间的传输报文，可以直接读懂其中的信息，存在安全隐患。https：是具有安全性的ssl加密传输协议，能为浏览器和服务器之间的通信加密，确保数据传输的安全。

3、HTTP与HTTPS的主要区别如下：安全性：HTTP：是超文本传输协议的缩写，是一种用于分布式、协作式和超媒体信息系统的应用层协议。HTTP本身不提供任何加密或身份验证机制，因此数据在传输过程中容易被窃取或篡改。HTTPS：是HTTP的安全版，全称为HTTP Secure。

4、HTTPS和HTTP的区别：https协议需要到ca申请证书，一般免费证书很少，需要交费。http是超文本传输协议，信息是明文传输，https 则是具有安全性的ssl加密传输协议 http和https使用的是完全不同的连接方式用的端口也不一样：前者是80，后者是443。

5、HTTP与HTTPS的主要区别在于安全性和加密方式。以下是两者的具体区别：协议本质：HTTP：即超文本传输协议，是浏览器与服务器间通信的基础协议，广泛应用于网站服务。HTTPS：是HTTP加上SSL层的版本，通过在HTTP和TCP之间增加SSL协议，确保信息传输的安全。端口号：HTTP：使用80端口进行通信。

一文了解客户端与服务器端常用的协商密钥方法

1、密钥交换：客户端和服务器进行密钥交换，生成协商密钥。 确认握手完成：通过ChangeCipherSpec和Finished消息确认握手完成，并开始加密通信。 安全机制**： 散列函数：用于确保数据的完整性。 对称加密算法：用于加密传输的数据，提高通信效率。

2、身份验证环节，服务器端通过发送数字证书给客户端，证明其身份。证书验证依赖于预先安装在客户端的可信赖证书颁发机构的公钥。在 WebRTC 中，通常使用自签名证书，需要通过证书指纹在 SDP 中进行验证。密钥交换是 DTLS 协议中的关键步骤，通过 ECDH 算法在客户端和服务器之间共享密钥，实现对称加密。

3、客户端发送Client Handshake Finished，包含使用协商密钥加密的Verify Data，以确认握手的完整性和安全性。服务器进行类似操作，确保通信的正确性。SSL/TLS协议的数据加密与完整性校验 应用数据加密：使用协商的client/write key和server/write key对应用数据进行加密。

4、首先，TLS握手协议允许使用非对称加密（即公共密钥密码术）来认证双方的身份。这种认证方式是可选的，但至少需要一方进行身份验证。通过这种方式，TLS协议能够确保通信双方的身份真实性，防止恶意第三方冒充身份进行攻击。其次，TLS协议确保了共享加密密钥的协商是安全的。