小布助手给我讲清楚了 https……

5 月份一篇文章都没有发，原因无他，就是太累了，精神上在不停地内耗，所以，想休息一阵子。

昨天突发奇想，对 https 的具体原理产生了兴趣，就在网上搜了一些文章来看。但这些文章水平比较层次，很多都存在不能自恰的地方，最终我不得不求助 AI。

我用了 oppo 自带的小布助手（本质上还是 deepseek），觉得它讲得还挺不错，就拿它当例子，给大家讲讲。

HTTPS 的加密流程可以比喻为「快递员送加密保险箱」，整个过程分为 建立安全通道 和 加密传输数据 两大阶段。以下是通俗版的完整流程：

第一阶段：建立安全通道（TLS 握手）

目标：快递员（客户端）和收件方（服务器）协商出一个只有双方知道的「临时密码」，后续用它加密数据。

步骤 1：客户端打招呼

• 客户端（比如浏览器）对服务器说：
  “你好，我想用 HTTPS 通信，支持这些加密算法（比如 AES、RSA），这是我的随机数 Client Random。”
  （浏览器发送支持的加密协议版本、加密算法列表、客户端随机数）

步骤 2：服务器回应并出示「身份证」

• 服务器回应：
  “好的，我们选 AES_256 + RSA 加密，这是我的随机数 Server Random，还有我的 SSL 证书（含公钥）和证书签名。”
  （服务器发送选定的加密算法、服务器随机数、SSL 证书）

步骤 3：客户端验证证书

• 关键点：客户端检查证书是否可信：
  • 证书是否由权威机构（如 Let’s Encrypt、DigiCert）颁发？
  • 证书是否过期？
  • 证书中的域名是否和访问的网站一致？
    （若证书有问题，浏览器会弹出警告⚠️）

步骤 4：生成「临时密码」

• 客户端用服务器公钥加密一个 Pre-Master Secret（第三个随机数），发给服务器。
• 服务器用私钥解密，得到 Pre-Master Secret。
• 客户端和服务器各自用 Client Random + Server Random + Pre-Master Secret，生成相同的 Master Secret（主密钥）。
• 最终：用 Master Secret 生成对称加密的「会话密钥」（Session Key），后续用它加密数据。

第二阶段：加密传输数据

目标：用协商好的「会话密钥」加密所有通信内容。