当前位置：首页 > news >正文

【HTTPS基础概念与原理】TLS握手过程详解

news 来源：原创 2025/6/28 8:12:47

以下是 TLS握手过程的详细拆解，涵盖客户端与服务器之间的关键交互步骤，包括ClientHello、ServerHello、证书验证、密钥交换等核心阶段，并对比TLS 1.2与TLS 1.3的差异：

一、TLS握手的核心目标

协商协议版本：确定双方支持的TLS版本（如TLS 1.2或1.3）。
选择加密套件：确定对称加密算法（如AES-GCM）、密钥交换算法（如ECDHE）等。
交换密钥：通过非对称加密生成共享的对称密钥。
验证身份：服务器证明自身合法性，客户端可选验证（双向认证时）。
建立安全通道：后续数据通过对称加密传输。

二、TLS 1.3 握手流程（精简版）
TLS 1.3 标准化后，握手步骤从两次RTT（Round-Trip Time）优化为一次RTT，并支持0-RTT握手。以下是详细步骤：

1. ClientHello（客户端问候）
• 发送内容：

• 支持的TLS版本（优先TLS 1.3）。

• 客户端随机数（Client Random，32字节）。

• 支持的加密套件列表（按优先级排序，如TLS_AES_256_GCM_SHA384）。

• 支持的密钥交换算法（如ECDHE-ECDSA、X25519）。

• 扩展字段（如SNI、Session ID）。

• 目的：告知服务器客户端的支持能力，启动握手。

2. ServerHello（服务器响应）
• 发送内容：

• 确认的TLS版本（如TLS 1.3）。

• 服务器随机数（Server Random，32字节）。

• 选择的加密套件（如TLS_AES_128_GCM_SHA256）。

• 选择的密钥交换算法（如ECDHE with X25519）。

• 扩展字段（如证书链、OCSP Stapling）。

• 目的：确认协议版本和加密参数，进入密钥交换阶段。

3. 证书交换
• 服务器发送证书链：

• 服务器证书（由中间CA签发）。

• 中间CA证书（根CA通常不发送，预装在客户端中）。

• 客户端验证证书：

• 检查证书链有效性（颁发机构、有效期、域名匹配）。

• 检查吊销状态（CRL或OCSP）。

• 验证证书签名（使用内置根CA公钥）。

4. 密钥交换（ECDHE）
• 步骤：

生成临时密钥对：客户端和服务器各自生成ECDHE临时密钥对（如X25519）。
交换公钥：客户端发送自己的临时公钥，服务器回复自己的临时公钥。
计算共享密钥：双方用对方的公钥和己方的私钥计算出相同的共享密钥（Pre-Master Secret）。
• 特点：

• 前向保密：即使长期私钥泄露，历史会话无法解密。

• 密钥长度短：X25519密钥仅需256位，安全性等效RSA 3072位。

5. 生成会话密钥
• 公式：

Master Secret = PRF(Pre-Master Secret, Client Random + Server Random)

• PRF：伪随机函数（基于HMAC-SHA256）。

• 使用Client Random和Server Random生成主密钥（Master Secret）。

• 衍生对称密钥：

• 客户端写MAC密钥、服务器写MAC密钥。

• 客户端写加密密钥、服务器写加密密钥。

• 初始化向量（IV）等。

6. 完成握手（Finished）
• 双方发送Finished消息：

• 内容包含握手过程中所有消息的哈希值（使用Master Secret加密）。

• 验证握手过程的完整性和密钥正确性。

• 后续通信：使用对称加密算法（如AES-GCM）传输数据。

三、TLS 1.2 握手流程（对比）
TLS 1.2 握手需两次RTT，且密钥交换与身份验证耦合，步骤如下：

1. ClientHello
• 与TLS 1.3类似，但支持旧版加密套件（如RSA、RC4）。

2. ServerHello
• 选择加密套件（如TLS_RSA_WITH_AES_128_CBC_SHA）。

3. 证书交换
• 同TLS 1.3。

4. 密钥交换（RSA）
• 步骤：

服务器发送RSA公钥。
客户端生成预主密钥（Pre-Master Secret），用服务器公钥加密后发送。
服务器用私钥解密，获取预主密钥。
• 缺陷：无前向保密，私钥泄露可解密历史会话。

5. 生成会话密钥
• 使用预主密钥和随机数生成主密钥，后续步骤同TLS 1.3。

四、关键安全机制
1. 证书验证
• 信任链：客户端验证证书是否由受信任根CA签发。

• 吊销检查：

• CRL（证书吊销列表）：下载CA发布的吊销列表，检查证书序列号。

• OCSP（在线状态协议）：实时查询证书状态。

• OCSP Stapling：服务器缓存OCSP响应，减少客户端延迟。

2. 密钥交换安全
• ECDHE：抗量子计算，支持前向保密。

• RSA密钥交换（已淘汰）：易受中间人攻击，无前向保密。

五、TLS 1.3的改进与优势

特性	TLS 1.2	TLS 1.3
握手延迟	两次RTT	一次RTT（0-RTT可选）
加密套件数量	多（含弱算法）	精简（仅AEAD+现代算法）
前向保密	可选（需ECDHE）	强制支持
密钥导出	PRF基于SHA-256	HKDF，更安全
0-RTT握手	不支持	支持（需会话复用）

六、实际应用与优化

服务器配置：
• 优先启用TLS 1.3，禁用弱密码套件（如RC4、SHA-1）。

• 使用ECDSA证书（比RSA更短、更快）。
性能优化：
• 启用OCSP Stapling，减少证书验证延迟。

• 使用Session Resumption（会话复用）减少握手开销。
安全加固：
• 强制HSTS头部，防止降级攻击。

• 配置CSP（内容安全策略）防御XSS。

总结
TLS握手是HTTPS通信的核心，通过协商加密参数、验证身份、生成共享密钥，确保数据传输的机密性与完整性。TLS 1.3通过精简协议、强制前向保密和0-RTT握手，显著提升了安全性与性能，成为现代网站的标配。

【HTTPS基础概念与原理】TLS握手过程详解

以下是 TLS握手过程的详细拆解，涵盖客户端与服务器之间的关键交互步骤，包括ClientHello、ServerHello、证书验证、密钥交换等核心阶段，并对比TLS 1.2与TLS 1.3的差异： 一、TLS握手的核心目标协商协议版本：确定双方支…...

编程日记 2025/6/28 8:12:47

libmemcached库api接口讲解三

前言：讲解一下如何删除数据 🗑️ libmemcached 删除键操作教程：memcached_delete() / memcached_delete_by_key() 📘 1. 函数作用用于从 Memcached 中删除指定的 key，包括： memcached_delete()&#xff…...

编程日记 2025/6/28 7:24:48

注解和 XML 两种方式有什么区别？

注解和 XML 是两种常见的配置方式（尤其在 Java 开发中，如 Spring 框架），它们的主要区别体现在配置方式、代码耦合性、可读性、维护性等方面。以下是两者的对比： 1. 配置方式注解（Annotation） 在…...

编程日记 2025/6/27 19:39:29

[论文阅读]Formalizing and Benchmarking Prompt Injection Attacks and Defenses

Formalizing and Benchmarking Prompt Injection Attacks and Defenses Formalizing and Benchmarking Prompt Injection Attacks and Defenses | USENIX 33rd USENIX Security Symposium (USENIX Security 24) 提出了一个框架来形式化提示注入攻击，对提示注入攻击…...

编程日记 2025/6/27 15:47:21

分布式2（限流算法、分布式一致性算法、Zookeeper ）

目录限流算法固定窗口计数器（Fixed Window Counter） 滑动窗口计数器（Sliding Window Counter） 漏桶算法（Leaky Bucket） 令牌桶算法（Token Bucket） 令牌桶与漏桶的对比分布式…...

编程日记 2025/6/28 2:02:11

阿里端到端多模态语音对话开源模型论文速读：Qwen2.5-Omni

Qwen2.5-Omni 技术报告 1. 介绍 Qwen2.5-Omni 技术报告介绍了一个先进的端到端多模态模型 Qwen2.5-Omni，该模型能够感知包括文本、图像、音频和视频在内的多种模态，并能同时以流式方式生成文本和自然语音响应。该模型解决了统一不同理解模态、管理不同…...

编程日记 2025/6/25 1:54:07

React 第四十节 React Router 中 useBeforeUnload的使用详细解析及案例说明

useBeforeUnload 是 React Router 提供的一个自定义钩子，用于在用户尝试关闭页面、刷新页面或导航到外部网站时触发浏览器原生的确认提示。它的核心用途是防止用户意外离开页面导致数据丢失（例如未保存的表单内容）。一、useBeforeUnload 核…...

编程日记 2025/6/28 7:14:42

c++STL——哈希表封装：实现高效unordered_map与unordered_set

文章目录用哈希表封装unordered_map和unordered_set改进底层框架迭代器实现实现思路迭代器框架迭代器重载operator哈希表中获取迭代器位置哈希表的默认成员函数修改后的哈希表的代码封装至上层容器用哈希表封装unordered_map和unordered_set 在前面我们已经学过如何实现哈希…...

编程日记 2025/6/28 7:00:09

通过迁移学习改进深度学习模型

在 ArcGIS Living Atlas of the World （Browse | ArcGIS Living Atlas of the World）中，可以下载能够分类或检测影像中要素的预训练深度学习模型。深度学习模型在与用于训练模型的原始影像十分相似的影像上运行效果最好。如果您所拥有的影像…...

编程日记 2025/6/28 7:35:36

SpringAI更新：废弃tools方法、正式支持DeepSeek！

AI 技术发展很快，同样 AI 配套的相关技术发展也很快。这不今天刚打开 Spring AI 的官网就发现它又又又又更新了，而这次更新距离上次更新 M7 版本才不过半个月的时间，那这次 Spring AI 给我们带来了哪些惊喜呢？一起来看。重点升级…...

编程日记 2025/6/28 1:39:29

输入一个正整数，将其各位数字倒序输出（如输入123，输出321）

之前的解法： 这种方法仅支持三位数。学了while之后，可以利用循环解决。这种方法动态构建逆序数，支持任意长度的正整数。...

编程日记 2025/6/24 11:58:39

react+html2canvas+jspdf将页面导出pdf

主要使用html2canvasjspdf 1.将前端页面导出为pdf 2.处理导出后图表的截断问题 export default function AIReport() {const handleExport async () > {try {// 需要导出的内容idconst element document.querySelector(#AI-REPORT-CONTAINER);if (!element) {message.err…...

编程日记 2025/6/28 7:08:05

Spring Boot 自动装配技术方案书

Spring Boot 自动装配技术方案书（增强版）一、Spring Boot 自动装配体系全景解析 1.1 核心设计理念 “约定优于配置”：通过合理的默认配置减少开发工作量“即插即用”：通过标准化扩展机制实现组件自动集成“分层解耦”：业务代码与基础设施分离，通过SPI机制实现扩展二、组…...

编程日记 2025/6/28 7:56:06

面试--HTML

1.src和href的区别总结来说： <font style"color:rgb(238, 39, 70);background-color:rgb(249, 241, 219);">src</font>用于替换当前元素，指向的资源会嵌入到文档中，例如脚本、图像、框架等。<font style"co…...

编程日记 2025/6/28 8:02:10

（3）python开发经验

文章目录 1 sender返回对象找不到函数2 获取绝对路径3 指定翻译字符更多精彩内容👉内容导航 👈👉Qt开发 👈👉python开发 👈 1 sender返回对象找不到函数在PySide6中多个信号绑定一个槽函数，使…...

编程日记 2025/6/23 12:30:22

机密虚拟机的威胁模型

本文将介绍近年兴起的机密虚拟机（Confidential Virtual Machine）技术所旨在抵御的威胁模型，主要关注内存机密性（confidentiality）和内存完整性（integrity）两个方面。在解释该威胁可能造成的问题…...

编程日记 2025/6/25 14:27:45

LLM笔记（一）基本概念

LLMs from scratch Developing an LLM: Building, Training, Finetuning LLM 的基本概念与定义: LLM是深度神经网络模型，能够理解、生成和解释类似人类的语言。“大型”指的是模型参数数量巨大以及训练数据集的规模庞大。LLM通常基于Transformer架构，并通…...

编程日记 2025/6/25 21:11:34

嵌入式（c语言篇）Day9

嵌入式Day9 C语言字符串标准库函数笔记一、概述 C语言提供了一系列字符串标准库函数用于处理字符串，使用这些函数需要包含头文件 <string.h>。主要函数包括求字符串长度、字符串复制、字符串拼接和字符串比较等。我们不仅要理解这些函数的行为&#xff0c…...

编程日记 2025/6/26 7:03:06

006-nlohmann/json 结构转换-C++开源库108杰

绝大多数情况下，程序和外部交换的数据，都是结构化的数据。 1. 手工实现——必须掌握的基本功在的业务类型的同一名字空间下，实现 from_json 和 to_json 两个自由函数（必要时，也可定义为类型的友元函数）&a…...

编程日记 2025/6/25 5:53:29

b站视频如何下载到电脑——Best Video下载器

你是不是也经常在B站刷到超赞的视频，想保存到电脑慢慢看，却发现下载不了？别急，今天教你一个超简单的方法，轻松下载B站视频到电脑，高清画质，随时随地想看就看！ 为什么需要下载B站视频…...

编程日记 2025/6/24 7:56:38

【行为型之模板方法模式】游戏开发实战——Unity标准化流程与可扩展架构的核心实现

文章目录 🧩 模板方法模式（Template Method Pattern）深度解析一、模式本质与核心价值二、经典UML结构三、Unity实战代码（关卡流程系统）1. 定义抽象模板类2. 实现具体子类3. 客户端使用四、模式进阶技巧1. 钩子方法&am…...

编程日记 2025/6/26 13:14:33

每日算法-250514

每日算法学习记录 (2024-05-14) 今天记录三道 LeetCode 算法题的解题思路和代码。 1. 两数之和题目截图: 解题思路这道题要求我们从一个整数数组中找出两个数，使它们的和等于一个给定的目标值 target，并返回这两个数的下标。核心思路是使用哈希…...

编程日记 2025/6/25 8:29:18

信息安全入门基础知识

信息安全是保护信息系统和数据免受未经授权的访问、使用、披露、中断、修改或破坏的实践。对于个人和组织来说,了解信息安全的基础知识至关重要。 1. CIA三元组信息安全的三个主要目标,也称为CIA三元组: 机密性(Confidentiality): 确保信息不被未经授权的人访问或披露完整性…...

编程日记 2025/6/26 4:41:18

力扣-98.验证二叉搜索树

题目描述给你一个二叉树的根节点 root ，判断其是否是一个有效的二叉搜索树。有效二叉搜索树定义如下： 节点的左子树只包含小于当前节点的数。节点的右子树只包含大于当前节点的数。所有左子树和右子树自身必须也是二叉搜索树。 class Solutio…...

编程日记 2025/6/24 22:14:42

Java 框架配置自动化：告别冗长的 XML 与 YAML 文件

在 Java 开发领域，框架的使用极大地提升了开发效率和系统的稳定性。然而，传统框架配置中冗长的 XML 与 YAML 文件，却成为开发者的一大困扰。这些配置文件不仅书写繁琐，容易出现语法错误，而且在项目规模扩大时&#xff…...

编程日记 2025/6/25 8:31:46

大疆无人机自主飞行解决方案局限性及增强解决方案-AIBOX：特色行业无人机巡检解决方案

大疆无人机自主飞行解决方案局限性及增强解决方案-AIBOX：特色行业无人机巡检解决方案大疆无人机是低空行业无人机最具性价比的产品，尤其是大疆机场3的推出，以及持续自身产品升级迭代，包括司空2、大疆智图以及大疆智运等专业软件和…...

编程日记 2025/6/24 12:45:03

【机器人】复现 SG-Nav 具身导航 | 零样本对象导航的在线3D场景图提示

SG-Nav提出了一种新的零样本物体导航框架，用三维场景图来表示观察到的场景。并设计了一个分层的思路链提示，帮助LLM通过遍历节点和边，根据场景上下文推理目标位置。本文分享SG-Nav复现和模型推理的过程～ 下面是一个查找椅子示…...

编程日记 2025/6/26 12:27:15

详细说说Spring的IOC机制

Spring 的 IOC（控制反转）是框架的核心机制，用于管理对象的创建和依赖注入，通过将控制权从应用程序代码转移到容器，实现组件间的解耦。以下是详细解析： 1. IOC 核心概念控制反转（Inversion of C…...

编程日记 2025/5/22 21:47:47

Android Activity之间跳转的原理

一、Activity跳转核心流程‌ Android Activity跳转的底层实现涉及 ‌系统服务交互‌、‌进程间通信（IPC）‌ 和 ‌生命周期管理‌，主要流程如下： ‌startActivity() 触发请求‌ 应用调用 startActivity() 时，通过 Inst…...

编程日记 2025/6/23 10:27:33

第二个五年计划！

下一阶段！5年后！33岁！体重维持在125斤内！腰围74！ 健康目标： 体检指标正常，结节保持较小甚至变小！ 工作目标： 每年至少在一次考评里拿A（最高S，A我理…...

编程日记 2025/5/23 7:02:52

交易所功能设计的核心架构与创新实践

交易所功能设计的核心架构与创新实践 ——从用户体验到安全合规的全维度解析一、核心功能模块：构建交易生态的四大支柱 1. 用户账户管理多因子身份验证：集成邮箱/手机注册、谷歌验证器（2FA）、活体检测（误识率<0…...

编程日记 2025/5/29 10:31:16

Windows10安装WSA

提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档文章目录前言一、WSAOnWin10二、安装1.第一种方法2.第二种方法总结前言有时候工作需要用到WSA，然而我们的电脑是Windows10的不能直接安装。接下来我就教你们…...

编程日记 2025/6/26 21:00:04

标签部件(lv_label)

一、如何创建标签部件以及设置文本？ 知识点1：如何创建标签部件 lv_obj_t *label lv_label_create(parent); 知识点2：设置文本的3种方式 ①直接设置文本，存储文本的内存动态分配：lv_label_set_text(label,"he…...

编程日记 2025/6/24 14:02:01

Spring中的循环引用

循环依赖发生在两个或两个以上的bean互相持有对方，形成闭环。Spring框架允许循环依赖存在，并通过三级缓存解决大部分循环依赖问题： 一级缓存：单例池，缓存已完成初始化的bean对象。二级缓存：缓存尚未完成生…...

编程日记 2025/6/25 4:48:19

技术选型不当，如何避免影响项目进展

建立选型评估机制、综合考虑业务与技术匹配度、引入技术决策审查流程、做好选型后的风险预案与替代方案准备是避免因技术选型不当影响项目进展的关键措施。尤其要重视建立选型评估机制，通过全流程、数据化、多维度的评估体系，确保所选技术能在性能、可维…...

编程日记 2025/6/24 17:06:15

图表制作-基础饼图

首先登录自己的账号，没有账号的可以注册一个。登录之后，在左侧菜单栏找到图表制作-统计图。点击新建统计图，点击饼图-基础饼图。初始会有一些演示数据，可以根据自己的需要进行修改。如果嫌手动修改太麻烦，可以导入…...

编程日记 2025/6/24 19:22:50

Java 大视界 -- 基于 Java 的大数据分布式存储在工业互联网海量设备数据长期存储中的应用优化（248）

往期文章推荐： 《大数据新视界》和《 Java 大视界》专栏： Java 大视界 – Java 大数据在智能教育自适应学习路径动态调整中的应用与实践（247）(最新）Java 大视界 – Java 大数据在智能安防生物特征识别系统中的多模态…...

编程日记 2025/6/25 11:40:57

如何恢复被勒索软件加密的服务器文件（解密与备份策略）

针对勒索软件加密文件的恢复和解密策略，结合当前数据安全最佳实践，整理应对指南如下： 一、文件解密与修复方法立即隔离设备‌ 断开网络连接并禁用共享功能，防止病毒横向传播通过文件后缀异常（如.locked、.wxx&…...

编程日记 2025/6/27 7:28:52

Java知识框架

一、Java 基础语法 1. 基础语法数据类型基本类型：int, double, boolean, char 等引用类型：String, 数组, 对象变量与常量 final 关键字作用域（局部变量、成员变量） 运算符算术、逻辑、位运算三元运算符 ? : 控制…...

编程日记 2025/6/24 23:28:29

腾讯云-人脸核身+人脸识别教程

一。产品概述慧眼人脸核身特惠活动腾讯云慧眼人脸核身是一组对用户身份信息真实性进行验证审核的服务套件，提供人脸核身、身份信息核验、银行卡要素核验和运营商类要素核验等各类实名信息认证能力，以解决行业内大量对用户身份信息真实性核实的需求&a…...

编程日记 2025/6/27 9:34:41

102. 二叉树的层序遍历递归法：深度优先搜索的巧妙应用

二叉树的层序遍历是一种经典的遍历方式，它要求按层级逐层访问二叉树的节点。通常我们会使用队列来实现层序遍历，但递归法也是一种可行且有趣的思路。本文将深入探讨递归法解决二叉树层序遍历的核心难点，并结合代码和模拟过程进行详细讲解。 …...

编程日记 2025/6/27 7:44:13

电脑内存智能监控清理，优化性能的实用软件

软件介绍 Memory cleaner是一款内存清理软件。功能很强，效果很不错。 Memory cleaner会在内存用量超出80%时，自动执行“裁剪进程工作集”“清理系统缓存”以及“用全部可能的方法清理内存”等操作，以此来优化电脑性能。同时，我…...

编程日记 2025/6/24 4:31:04

Chrome浏览器实验性API computePressure的隐私保护机制如何绕过？

一、computePressure API 设计原理与隐私保护机制 1.1 API 设计目标 computePressure是W3C提出的系统状态监控API，旨在： • 提供系统资源状态的抽象指标（非精确值） • 防止通过高精度时序攻击获取用户指纹 • 平衡开发者需求与用户隐私保护 1.2 隐私保护实现方式 // 典…...

编程日记 2025/6/24 22:42:26

开放传神创始人论道AI未来｜“广发证券—国信中数人工智能赛道专家交流论坛“落幕

4月25日，“广发证券—国信中数人工智能赛道专家交流论坛”在广发证券大厦成功举办。本次论坛由广发证券股份有限公司与北京国信中数投资管理有限公司联合主办，汇聚了人工智能领域的50多位企业、行业专家、专业投资机构的精英代表，旨在搭建产学…...

编程日记 2025/6/25 19:44:12

MySQL八股（自用）

MySQL 定位慢查询 1.聚合查询 2.多表查询 3.表数据量过大查询 4.深度分页查询 MySQL自带慢日志开启慢查询日志，配置文件（/etc/my.cnf） 开启慢日志，设置慢日志的时间用EXPLAIN或者DESC命令获取MySQL如何执行SELECT语句的信…...

编程日记 2025/6/26 1:14:47

2025年6月一区SCI-不实野燕麦优化算法Animated Oat Optimization-附Matlab免费代码

引言近年来，在合理框架内求解优化问题的元启发式算法的发展引起了全球科学界的极大关注。本期介绍一种新的元启发式算法——不实野燕麦优化算法Animated Oat Optimization algorithm，AOO。该算法模拟了不实野燕麦的3种独特行为，于2025年6月…...

编程日记 2025/6/26 3:54:30

如何开发一款 Chrome 浏览器插件

Chrome是由谷歌开发的网页浏览器，基于开源软件（包括WebKit和Mozilla）开发，任何人都可以根据自己需要使用、修改或增强它的功能。Chrome凭借着其优秀的性能、出色的兼容性以及丰富的扩展程序，赢得了广大用户的信任。市场…...

编程日记 2025/6/25 8:44:47

UniApp 微信小程序绑定动态样式 :style 避坑指南

在使用 UniApp 开发跨端应用时，绑定动态样式 :style 是非常常见的操作。然而，很多开发者在编译为微信小程序时会遇到一个奇怪的问题： 原本在 H5 中可以正常渲染的样式，在微信小程序中却不生效！ 让我们通过一个示例来…...

编程日记 2025/6/27 21:43:57

基于OpenCV中的图像拼接方法详解

文章目录引言一、图像拼接的基本流程二、代码实现详解1. 准备工作2. 特征检测与描述detectAndDescribe 函数详解（1）函数功能（2）代码解析（3）为什么需要这个函数？（4）输出数…...

编程日记 2025/6/23 18:08:49

【BUG】滴答定时器的时间片轮询与延时冲突

SysTick定时器实现延时与时间戳的深度分析与问题解决指南 1. SysTick基础原理 1.1 SysTick的功能与核心配置 SysTick是ARM Cortex-M内核的系统定时器，常用于以下场景： 时间戳：通过周期性中断记录系统运行时间（如tick_ms计数器&…...

编程日记 2025/6/23 17:27:06

相关文章：