HTTPS 加密原理是现代互联网安全上网的核心支柱它让你的浏览器和网站之间通信变得保密、防篡改、可信。下面用通俗 准确的方式完整说明它的原理。1. HTTPS 到底比 HTTP 多做了什么对比项HTTPHTTPS协议明文传输加密传输端口80443底层协议TCPTCP TLS/SSL主要保护无保密性 完整性 身份认证是否防窃听否WiFi、运营商、路由器都可见是是否防篡改否是通过 MAC 或 AEAD是否防冒充否是证书 公钥验证HTTPS HTTP over TLS或者以前叫 HTTP over SSL2. HTTPS 依赖的三大加密手段混合加密HTTPS 实际上同时使用了三种加密技术各司其职加密类型代表算法特点在 HTTPS 中的作用非对称加密RSA, ECDHE, X25519公钥加密、私钥解密或反之安全交换密钥、验证服务器身份对称加密AES-GCM, ChaCha20-Poly1305同一把密钥加解密速度非常快真正加密所有应用数据HTTP 请求/响应摘要算法 / HMACSHA-256, SHA-384单向散列 带密钥验证保证数据完整性、防篡改核心思想用慢但安全的非对称加密来协商一把快且安全的对称密钥后续全部用对称加密传输数据。3. TLS 握手过程最核心的部分现代主流是TLS 1.32018年标准化目前2025-2026年占比已非常高它比 TLS 1.2 更快、更安全。TLS 1.3 握手流程1-RTT 主流情况ClientHello客户端 → 服务器明文我支持的 TLS 版本通常只说 TLS 1.3我支持的密码套件列表cipher suitesClient Random32字节随机数Key Share提前发送客户端的公钥份额例如 x25519 或 secp256r1支持的扩展SNI、支持的签名算法等ServerHello Certificate Finished服务器 → 客户端明文 部分加密选定密码套件Server Random32字节随机数Key Share服务器的公钥份额服务器证书包含域名、公钥由CA签名服务器用私钥签名证明自己拥有证书私钥服务器立即计算出会话密钥发送Finished消息用新密钥加密证明密钥正确客户端验证 Finished验证证书链是否由可信 CA 签发、域名是否匹配、是否过期、是否被吊销用服务器公钥验证签名计算相同的会话密钥发送Finished消息加密握手结束之后所有数据都用对称加密AES-GCM / ChaCha20 等TLS 1.3 的关键优化1-RTT1个来回就能开始发加密数据TLS 1.2 要 2-RTT前向安全性PFS成为强制几乎都用 ECDHE删除了不安全的特性RSA 密钥交换、MD5/SHA-1 等4. 为什么能保证“安全”逐一拆解三大目标安全目标怎么实现攻击者能做到什么保密性对称加密AES-GCM/ChaCha20看不到明文内容完整性AEAD 模式GCM/ChaCha20-Poly1305自带认证改一个比特就会被发现身份认证服务器证书 CA 签名 公钥验证签名冒充服务器会被浏览器拒绝证书不匹配前向安全每次连接用临时 Diffie-HellmanECDHE即使私钥以后泄露历史会话也解不了5. 常见问题快速解答为什么需要 CA防止中间人自己签发假证书。只有被操作系统/浏览器信任的根证书才能签发有效域名证书。0-RTTSession Resumption是怎么回事TLS 1.3 支持“0-RTT”模式用之前保存的会话票据Ticket直接加密发数据。速度最快但有重放风险一般只用于 GET 请求。TLS 1.2 还安全吗如果强制用 ECDHE AES-GCM SHA-256 其实还算安全但已逐渐被淘汰不支持前向安全套件、握手更慢。中间人攻击为什么很难成功除非中间人能安装自己的根证书到用户设备企业环境可能做到个人基本不可能或者攻破某个大 CA历史上发生过几次但代价极大总结一句话HTTPS 的加密原理本质是*通过非对称加密 数字证书完成身份验证和密钥协商 → 得到一个每次连接都不一样的对称会话密钥 → 用它高速加密所有后续的 HTTP 数据*。这就是为什么你能在咖啡店 WiFi 上安全登录银行、购物、发私密消息的原因。想深入哪个部分TLS 1.3 vs 1.2 的详细对比密码套件cipher suite到底是什么Wireshark 抓包看真实握手证书链验证细节前向安全性PFS原理0-RTT 的风险与使用场景随时告诉我