TLS/HTTPS 是如何工作的？

Question

TLS/HTTPS 是如何工作的？

IT Interview Practice · Accepted Answer

**HTTPS 只不过是运行在一条 TLS 加密通道内的 HTTP。** TLS（Transport Layer Security）给你三项保证：**机密性（confidentiality）**（流量被加密）、**完整性（integrity）**（它无法被篡改而不被察觉）和**认证（authentication）**（你确实在与证书中所指名的服务器通信）。它在任何 HTTP 被发送之前，通过一次**握手（handshake）**协商完成：

```text
Client                                   Server
  │──── ClientHello ──────────────────────▶│   (TLS versions, cipher suites, random)
  │◀─── ServerHello + Certificate ─────────│   (chosen cipher + cert with public key)
  │                                         │
  │  verify cert against a trusted CA       │
  │  agree on keys (e.g. ECDHE key exchange)│
  │                                         │
  │──── Finished (encrypted) ──────────────▶│
  │◀─── Finished (encrypted) ───────────────│
  │========= encrypted application data ====│   (now HTTP flows, encrypted)
```

巧妙之处在于结合两种密码学。**非对称（asymmetric）**密码学（证书的公钥/私钥对）只被短暂使用，用于*认证服务器并安全地协商出一个共享密钥*。那个共享密钥随后为快速的**对称（symmetric）**加密（如 AES）提供密钥，用于大部分数据——因为非对称密码学对每个字节而言都太慢了。

**认证**依赖证书链：服务器的证书由一个 **Certificate Authority (CA)** 签发，而你的 OS/浏览器随附一份可信 CA 列表。如果链有效且名字匹配，信任就建立起来；如果不匹配（过期、自签名、host 错误），浏览器会显示警告。现代的 **TLS 1.3** 把这一切精简为单个来回（恢复时 0-RTT），并弃用了老旧、不安全的 cipher。

## 为什么这很重要

TLS 支撑着基本上所有的 web 流量，因此理解它是任何后端、安全或基础设施岗位的入门门槛。面试官用它来检验你是否掌握**混合密码模型**——用非对称建立信任和一个共享密钥，用对称获取速度——这是一种在各安全系统中反复出现的模式。它也极其实用：证书过期、不可信的链，以及协议/cipher 不匹配都是常见的生产事故，而理解握手和证书校验如何工作，正是让你能快速诊断它们（例如用 `curl -v` 或 `openssl s_client`）的能力。

为什么这很重要

相关问题