位置: 编程技术 - 正文

详解HTTPS 的原理和 NodeJS 的实现

编辑:rootadmin

推荐整理分享详解HTTPS 的原理和 NodeJS 的实现,希望有所帮助,仅作参考,欢迎阅读内容。

文章相关热门搜索词:,内容如对您有帮助,希望把文章链接给更多的朋友!

基本原理

HTTP协议采用明文传输数据,当涉及敏感信息的传送时,极有可能会受到窃听或者中间人的攻击。HTTPS是HTTP与SSL/TLS的组合,即使用加密通讯以及网络服务器的身份鉴定来进行信息的安全传输。其核心有二:

使用证书对服务器及请求端的身份验证 使用一组对称秘钥加密包括请求头在内的所有信息传输

握手流程

HTTPS链接的建立过程中涉及到服务器端证书、客户端证书(可选)、服务器端的非对称秘钥以及后续通信过程中使用的对称秘钥几个内容。

客户端对HTTPS的地址发出请求,并且将自己的SSL版本号等信息发送给服务器 服务器接收到请求,将服务器证书和公钥等信息返回给客户端 客户端接收到证书后向证书颁发机构验证证书的合法性。如果证书不合法(比如自行签发的证书),则向用户发出警告并确认是否继续,用户可以选择在此时离开终止HTTPS的链接。 证书合法或客户端确认在不安全的情况下继续,客户端生成pre-master secret并且使用2中收到的服务器公钥加密后发送给服务器。如果是使用交互策略的TLS,则同时需要将客户端的证书发送给服务器。服务器检查客户端的证书颁发机构是否在信任列表中,以及证书内容是否合法。若不合法,结束本次会话。 服务器使用私钥解密pre-master secret,然后双方通过一种实现商定好的加密算法生成本次通讯使用的master secret。 双方互相通知对方本次SSL握手成功,其后均使用master secret对传输内容进行加密。

下图简要的说明了这个流程的实现。

详解HTTPS 的原理和 NodeJS 的实现

一开始我也心存疑问:为什么要单独使用另外一组对称秘钥来实现对信息的加密而不直接使用服务器和客户端双方的非对称秘钥呢?我自身非常认同下面这个回答的解释:

传输过程使用对称密钥是因为对称加密比非对称加密的运算量低一个数量级以上,所以这样的方式可以提高双方会话的运算速度。

对于加密算法不是非常了解,希望大牛指点一二。

Openssl自签名证书的生成

HTTPS中一个关键就是证书文件。当然我们可以找专业的第三方机构签发。自己玩玩的话就用自签名的证书就可以了,用户在访问的时候则需要确认安全性问题。 1、生成传输pre-master secret的时候所需要的Server端的私钥,运行时提示需要输入密码,用于对key的加密。以后每次读取此文件的时候,都需要输入指令。

最终在建立HTTPS链接中使用的文件是

server.crt server.key

NodeJS建立一个HTTPS的Server

这里使用的fs.readFileSync方法会阻塞其他进程直到文件的读取完毕,在读取关键的配置文件的时候这样的方法是比较适宜的。

标签: 详解HTTPS 的原理和 NodeJS 的实现

本文链接地址:https://www.jiuchutong.com/biancheng/382135.html 转载请保留说明!

上一篇:详解node如何让一个端口同时支持https与http(node使用)

下一篇:nodejs模块学习之connect解析(nodejs基础教程)

  • 一般纳税人认定表
  • 民办非企业所得税优惠政策
  • 国际税收协定的名词解释
  • 装修款需要开发票吗
  • 无金额的合同印章有效吗
  • 所得税在什么情况下扣除
  • 公司亏损股东退股还要贴钱
  • 哪些小规模纳税人可以自行开具增值税
  • 商业承兑汇票贴现手续费是多少
  • 继续教育专项附加扣除可以扣几年
  • 费用利润率计算公式是什么意思
  • 我的初级备考经验--跟老师节奏走
  • 小规模增值税纳税申报表
  • 企业出售房屋交什么税
  • 海关补料
  • 建筑行业增值税税率是多少
  • 免抵退转免税账务处理
  • 收购发票税率是什么意思
  • 分期付款购入原材料怎么做账
  • 公司关门账上的盈余公积怎么处理?
  • 小贷公司贷款的流程是什么
  • 外国人可以参加中国境内的党派或政治团体
  • 普通支票如何转账
  • 电脑屏幕突然黑屏怎么回事
  • 驱动备份和还原工具软件有哪些
  • 无形资产怎样计算折旧
  • 出租的设备
  • 结转材料采购成本的会计分录是什么
  • php中??
  • 安装adsl modem必须安装什么协议
  • 房地产企业预售房产怎么缴税
  • php r
  • wordpress测试
  • 特许权使用费啥意思
  • 购买材料发票未到如何做账
  • npm无法将npm项识别为
  • 对公户怎么取备用金
  • 工作被取代
  • javascript怎么用
  • 美国人用什么英语词典
  • 小规模企业逾期是微信扫码付款吗
  • 预支工资的借条图片
  • 高价值配件用入固定资产吗
  • mongodb 分组计数
  • SQL Report Builder 报表里面的常见问题分析
  • 暂估入库没开发票怎么办
  • 无形资产是有在期资产吗
  • sh sqlplus
  • mysql log
  • 购买金税盘的分录怎么做
  • 现金折扣要扣除折扣金额入账吗
  • 先付款后收到发票
  • 存货科目计算公式是什么
  • 主营业务利润的会计分录
  • 员工餐费标准怎么算
  • 企业收到投资款怎么入账
  • 对方要求先开发票怎么办
  • 工会经费计入科目
  • 如何开具发票?
  • 费用报销办法
  • 应收账款怎样记账
  • sql中的coalesce
  • centos6.10安装教程
  • vb.net with
  • 资源管理器操作教程
  • 苹果的os什么意思
  • 启动npm服务
  • xp系统怎么弄成win7
  • linux rsyslogd
  • 当前用户已注销
  • win7开机一直显示配置windows请勿关机怎么办
  • linuxshadow破解
  • andriod 控件
  • python 编程技巧
  • 用python简单代码
  • 解读高考作文
  • 发票查询结果打印怎么弄
  • 电子口岸无纸化网上签约流程
  • 宝鸡二套房契税多少
  • 缴纳耕地占用税的好处
  • 免责声明:网站部分图片文字素材来源于网络,如有侵权,请及时告知,我们会第一时间删除,谢谢! 邮箱:opceo@qq.com

    鄂ICP备2023003026号

    网站地图: 企业信息 工商信息 财税知识 网络常识 编程技术

    友情链接: 武汉网站建设