HTTPS与TLS工作原理详解：实用指南
你可能在浏览器中无数次看到那个挂锁图标，但你知道访问HTTPS网站时幕后究竟发生了什么吗？让安全网页浏览成为可能的协议是TLS（传输层安全协议），以前称为SSL。真正理解TLS的工作原理不仅仅是学术上的兴趣——它有助于你调试配置问题，为你的服务器做出明智决策，并理解你每天依赖的安全保障。
问题：不安全的HTTP
在HTTPS出现之前，HTTP以明文形式发送所有内容。网络路径上的任何人——Wi-Fi热点、ISP、路由器——都能读取你的密码、Cookie和个人数据。更糟糕的是，攻击者可以修改传输中的内容，注入恶意软件或伪造页面。解决方案是加密数据并验证服务器身份。这正是TLS所做的。
TLS如何融入HTTPS
HTTPS只是运行在TLS连接之上的HTTP。TLS协议位于应用层（HTTP）和传输层（TCP）之间。它提供三项核心服务：
- 加密 – 数据被扰乱，窃听者无法读取。
- 认证 – 通过数字证书，你可以验证服务器确实是它所声称的身份。
- 完整性 – 任何对数据的篡改都会被检测到。
但客户端和服务器如何协商加密密钥并证明身份呢？这就是TLS握手的任务。
TLS握手逐步解析
当你访问一个HTTPS网站时，你的浏览器和服务器会执行一次握手——一系列消息来建立安全会话。以下是现代TLS 1.3握手的简化版：
- ClientHello：客户端发送一条消息，列出支持的TLS版本、密码套件和一个随机数。
- ServerHello：服务器选择一个密码套件，并发送自己的随机数。
- 服务器证书：服务器发送其数字证书，其中包含其公钥和身份。
- 密钥交换：利用服务器的公钥和Diffie-Hellman等技术，双方计算出一个共享秘密——会话密钥。
- 完成：双方发送一条加密消息确认一切正常。从现在起，所有数据都用会话密钥加密。
在TLS 1.3中，这只需一个往返即可完成，使连接比旧版本更快。
证书呢？
服务器证书是由称为证书颁发机构（CA）的可信第三方颁发的数字文档。它将公钥绑定到域名。你的浏览器会检查证书的有效性、过期时间以及是否由受信任的CA颁发。如果域名不匹配或证书过期，你会看到警告。
要获取证书，网站所有者使用ACME协议（通常借助Let's Encrypt等工具）来证明他们控制该域名。然后CA用自己的私钥对证书进行签名。这创建了一条从你的浏览器到CA再到网站的信任链。
对称加密与非对称加密
TLS使用两种类型的加密：
- 非对称加密（公钥/私钥）在握手期间使用，以安全地交换秘密而无需预先共享密钥。
- 对称加密（加密和解密使用相同密钥）用于实际数据传输，因为它更快。
例如，RSA通常用于初始密钥交换（尽管TLS 1.3更倾向于Diffie-Hellman），而AES-GCM是常用的批量数据对称密码。
密码套件：构建块
密码套件是定义握手和加密工作方式的算法组合。例如，套件TLS_AES_256_GCM_SHA384意味着：
- 密钥交换：（在TLS 1.3中由套件隐含）
- 批量加密：AES-GCM模式，256位密钥
- 完整性哈希：SHA-384
配置服务器时，你选择要启用的密码套件。像ECDHE-RSA-AES128-GCM-SHA256这样的旧套件仍然常见。目标是优先选择提供前向保密的套件——即使服务器私钥后来被泄露，过去的会话仍然安全。
以下是常见TLS版本的简要比较：
| 版本 | 发布时间 | 主要特性 | 状态 |
|---|---|---|---|
| TLS 1.2 | 2008 | SHA-256, AEAD密码 | 广泛支持 |
| TLS 1.3 | 2018 | 更快的握手，仅前向保密密码 | 推荐 |
| TLS 1.0/1.1 | 1999/2006 | 遗留，弱 | 已弃用 |
常见陷阱及如何避免
即使启用了TLS，错误也可能危及安全：
- 混合内容：在HTTPS页面上通过HTTP提供某些资源。浏览器会阻止许多类型的混合内容。始终对所有子资源使用相对URL或HTTPS。
- 过时的协议：启用TLS 1.0或1.1会使用户面临攻击。在你的服务器上禁用它们。
- 弱密码套件：一些旧套件使用RC4或DES，这些很容易被破解。使用具有前向保密性的现代套件。
- 证书过期：过期的证书会导致错误。使用certbot或提供商的自动续期功能自动续期。
- 缺少HSTS：HTTP严格传输安全告诉浏览器始终使用HTTPS，防止降级攻击。添加
Strict-Transport-Security头。
要测试服务器的TLS配置，可以使用在线扫描器，如SSL Labs的SSL服务器测试（与我们无关）。它们会为你的设置评分并指出弱点。
使用OpenSSL调试TLS
有时你需要查看网络上的实际传输内容。openssl命令行工具是你的好帮手。例如，查看服务器的证书：
openssl s_client -connect example.com:443 -showcerts这会输出证书链和其他详细信息。你还可以测试特定的TLS版本：
openssl s_client -tls1_2 -connect example.com:443如果你在排查无法连接的客户端问题，这会显示服务器支持的确切协议和密码。
为什么TLS对你的网站很重要
除了安全性之外，HTTPS是搜索引擎的排名信号，也是许多现代浏览器功能（如地理位置和服务工作者）的要求。如果你还没有迁移，现在就做。Let's Encrypt等工具使其免费且简单。
一旦你使用HTTPS，还应该考虑使用工具检查你的Web服务器日志中是否有任何异常。例如，如果你运行Nginx服务器，分析访问日志可以帮助你发现重复的握手失败或可疑请求。我们的Nginx日志分析器可以帮助你快速解析和理解这些日志。
常见问题解答
SSL和TLS有什么区别？
SSL（安全套接字层）是TLS的前身。SSL版本都已弃用且不安全。TLS是现代协议，TLS 1.2和1.3是当前标准。人们常说“SSL”但实际上指的是“TLS”，但严格来说它们是不同的。
浏览器如何验证证书？
浏览器使用颁发CA的公钥检查证书的数字签名。它还验证证书未过期、域名匹配且CA在其受信任的根存储中。如果任何检查失败，浏览器会显示警告。
什么是前向保密？
前向保密（或完美前向保密）是ECDHE等密钥交换方法的一个属性。它确保即使服务器的长期私钥被泄露，过去的会话密钥也无法推导，因此记录的流量仍然保密。TLS 1.3强制要求前向保密密码套件。
结论
HTTPS和TLS不是魔法——它们是密码学和信任的巧妙结合。通过理解握手、证书和密码套件，你可以为自己的项目做出更好的决策，并自信地排查问题。保持你的协议更新，使用强密码套件，并始终测试你的配置。
准备好将知识付诸实践了吗？如果你管理Nginx服务器，试试我们的Nginx日志分析器，看看谁在连接你的网站，并在日志中发现潜在的安全问题。