HTTP权威指南-14：HTTPS安全传输机制详解
Executive Summary
核心观点（金字塔原理）
结论先行: HTTPS通过在HTTP和TCP之间插入SSL/TLS安全层，实现了数据加密、身份认证和完整性保护，是Web安全通信的基石。
支撑论点:
- HTTPS在OSI模型中位于应用层和传输层之间，通过安全层实现加密
- 安全连接建立需要经历TCP三次握手和SSL参数握手两个阶段
- SSL握手完成协议版本交换、密码协商、身份认证和会话密钥生成四项关键任务
SWOT 分析
| 维度 | 分析 |
|---|---|
| S 优势 | 端到端加密保护数据机密性；双向身份认证防止假冒；会话密钥机制保证前向安全 |
| W 劣势 | 增加握手延迟影响首次连接性能；证书管理和续期增加运维成本；加解密消耗计算资源 |
| O 机会 | TLS 1.3减少握手往返提升性能；HTTP/2强制要求HTTPS推动普及 |
| T 威胁 | 证书被盗用或私钥泄露；中间人攻击利用证书信任链漏洞；协议降级攻击 |
适用场景
- 涉及用户敏感信息的Web应用（登录、支付）
- API接口的安全传输设计
- 企业内网与公网的安全通信架构
保护HTTP的安全
| HTTP | 应用层 |
|---|---|
| SSL or TLS | 安全层 |
| TCP | 传输层 |
| IP | 网络层 |
| 网络接口 | 数据链路层 |
- 建立安全传输
建立安全的HTTP报文传输步骤:
- 客户端域服务器端口443建立TCP连接HTTP的三次握手
- SSL安全参数握手,包括:
- 交换协议版本号
- 选择一个两端都了解的密码
- 对两端的身份进行认证
- 生成临时的会话密钥，以便加密信道
- 客户端在SSL上发送HTTP请求／在TCP上发送已加密的请求
- 服务器端在SSL上发送HTTP响应／在TCP上发送已加密的响应
- SSL关闭通知
- TCP连接关闭