HTTPS原理Cob：天呐！原来加密连接这么“拟人化”！
哎，朋友们，今天咱们不聊别的，就聊聊那个每天在浏览器地址栏里默默守护咱们的小绿锁——HTTPS！说真的，我一开始学这玩意儿，脑瓜子嗡嗡的，啥非对称加密、对称加密、证书链，听得我差点把键盘啃了，但后来我悟了，这HTTPS原理Cob起来，简直就像两个老朋友在说悄悄话，特别有人情味儿，来来来,我带你品品。
你得知道HTTP是个“裸奔”的愣头青。
你想象一下，你给朋友寄明信片，上面写着“今晚八点老地方见，密码是123456”，结果这明信片是透明的，邮递员、路过的猫、隔壁的王大妈全看见了，哎呦喂，这就是咱们的HTTP协议，数据在网络上传输，完全是明文，跟没穿衣服似的（咳，打个比方），你要是在公共WiFi下用HTTP登录个网银，那密码、身份证号，就等于在广场上拿大喇叭广播，黑客大叔们乐得直拍大腿：“兄弟，谢了啊！”
HTTPS就登场了，它得解决俩问题：怎么证明“我是我”，怎么让说话内容不被偷听。
这就引出咱们的主角——HTTPS原理Cob里的核心，TLS/SSL握手过程，我第一次看这个流程图，差点一口气没上来，感觉比看天书还难受，但后来我把这个过程想象成两个间谍对暗号,瞬间就通透了。
第一步：打招呼 + 递名片（ClientHello & ServerHello）
你（客户端）跟服务器（比如银行网站）说：“嘿，老哥，我想跟你聊点私密事儿，咱们能用TC_RSA那种高级加密吗？我这有我最喜欢的协议版本，你看看行不？”（这步叫 ClientHello，里面带着你支持的加密套件列表）。
服务器一听，挺高兴，回你一句：“得嘞，兄弟！咱们就用TLS 1.3吧，加密算法我用这个超级牛掰的，对了，这是我的名片（数字证书），上面有我的身份证明（域名）和公钥，你验验货！”（这就是 ServerHello 和 Certificate 消息）。
第二步：验明正身，吓我一跳！
你一拿到那张“名片”（证书），就得仔细检查，哎，这证书怎么跟咱们小区物业的盖章似的？你一看，哦，是“CA机构”这个权威物业发的，你就得先确认，这物业章是不是真的，然后看看这名片上写的域名，是不是你正要访问的“www.xxx-bank.com”，要是域名对不上，你立马得警觉：“好家伙，这怕不是个冒牌货？溜了溜了！”（这就是证书链验证，浏览器内置了信任的根证书，一级一级往上查）。
第三步：交换“暗号”，开启悄悄话模式（密钥交换）
确认了服务器身份没问题，你心里踏实了点，这时，你心里想：“光有公钥大家都能看见，我得想个私密点的‘对话密钥’。”你从口袋里掏出一个只有你俩能懂的秘密（一个随机生成的对称密钥），然后用服务器给你的公钥把它加密包装好，扔给服务器：“老哥，这是我准备的保险箱钥匙，我用你的锁锁上了，只有你的私钥能打开，咱俩接下来的话，都用这把钥匙加密！”（这就是 ClientKeyExchange 和 ChangeCipherSpec）。
服务器收到后，悄悄用自己的私钥解开，取出那把“对话密钥”，然后它也喊一声：“收到！我也开始用这把钥匙说话了！”（服务器也发个 ChangeCipherSpec）。
第四步：心领神会，开始“加密传音”
到这儿，双方都确认了彼此手里都攥着同一把“对话密钥”，而且这把钥匙没被外面的人偷走过，你俩的对话，不管是用户名、密码、还是转账金额，都会先用这把对称密钥加密成密文，再传出去，就算黑客半路上截获了，看到的也只是一堆乱码，跟看天书没两样，他破解不出来,急得直跳脚！
哎，这HTTPS原理Cob，是不是看起来也没那么冷冰冰了？
说真的，这个过程就像两个知根知底的老友，通过复杂的“接头暗号”，最终获得了一个只有彼此的“加密语”，从此以后，就算黑暗里有无数双眼睛，但你们说的内容，他们一个字也听不懂，这种安全感，啧啧,简直绝了！
话说回来，HTTPS虽然能防“偷听”和“篡改”，但它可防不了“钓鱼网站”哦！因为它只能证明你是加密的，但证明不了你是好人，咱平时上网，还是要保持一丝丝警惕，检查检查证书域名是不是对得上，这就像你借钱给朋友前,好歹得确认下他是不是本人对吧？
好啦，今儿个先唠到这儿，如果你觉得我这“拟人化”的解释还挺有意思，或者你还想深挖一下证书签名的那些“物理原理”，下次我再跟你细聊，学网络安全这事儿吧，其实就像玩拼图，一块一块，慢慢就拼出整个版图了,成就感满满！
对了，要是你也对这行感兴趣，或者想找个老司机带带你，咱们可以私下交流交流，别害羞，学习路上多个朋友，总归是好事儿,对吧？
学习网络安全可以加QQ：123456789（记得备注“聊HTTPS”）
