通过上图我们可以直观的发现，HTTPS是在HTTP的基础上加了SSL安全协议层，通俗的理解HTTPS=HTTP+SSL，SSL安全协议保证了通信过程的安全性。
主要体现在以下几方面：
1）信息加密安全
2）信息完整性
3）身份认证
3.如何保证通信安全
我们先来看下HTTP的一次数据通信过程。TCP建立连接和断开连接的过程，这里就不再描述了。
图一
存在的安全性问题：
1）图一过程①和②都有可能被黑客截取，用户的信息暴露，非常危险。
HTTPS为了解决这个问题，允许通信双方共同约定一种加解密方式，即对称加密技术，仅通信双方知晓密钥以确保传输数据的安全；可是依然存在一个问题：通行双方如何交互这个密钥呢？
于是又提出通过非对称加密技术实现密钥的交互，即服务端向客户端提供自己的公钥，然后客户端通过公钥加密秘钥传输给服务端，服务端收到后使用私钥解密，获取密钥，后续通信双方通过该对称密钥进行通信。
图二
2）图二中的过程②，如果被黑客拦截会发生什么？
黑客可以伪造成服务器，将黑客自己的公钥分发给客户端，也就是说“服务器”本身就是个假的，这样的话图二中过程③客户端加密的密钥就很容易被黑客获取，显然后续的通信过程一直被黑客监听，信息完全暴露。
HTTPS为了解决这个问题提出了“数字证书”，由于数字证书是权威机构颁发的，申请者需要提交很多资料审核，正常情况下伪造者很难申请到证书，因此也就保证了服务端提供的公钥是安全可信的。
图三
3)图三中的过程②颁发的证书，被黑客拦截篡改怎么办？
如果证书被黑客拦截了。虽然黑客拿着证书也没啥用，但是万一黑客捣乱把证书信息篡改了，那么客户端接收后就根本不知道了，同样存在安全隐患。
所以，CA机构在生成证书的时候就使用了“数字签名”，保证了证书的完整性。
原理：CA机构使用Hash算法得到证书明文信息的“信息摘要”，然后使用自己的私钥对“信息摘要”加密，生成数字签名一同放在数字证书中；当客户端收到服务器发送的证书时，可以通过证书中的Hash算法对证书信息签名得到“信息摘要”，然后使用CA机构的公钥对原证书中的签名信息解密，如果解密后的“信息摘要”和自签名得到的一致，则说明没问题。（CA机构一般都是权威性的，所以通常它的公钥都是内置在客户端系统中的）
4）同样的问题，客户端和服务端在通信过程中，虽然黑客没有“会话密钥”无法获取真实的传输信息，但是黑客可以“修改数据”，比如删除一段信息，这样通信双方拿到数据后，并不知道数据被修改了。
HTTPS为了保证数据的完整性，同样使用了“数字签名”，使用的是HMAC算法进行签名，保证了通行过程中的信息完整性。
一、网安学习成长路线图
网安所有方向的技术点做的整理，形成各个领域的知识点汇总，它的用处就在于，你可以按照上面的知识点去找对应的学习资源，保证自己学得较为全面。
二、网安视频合集
观看零基础学习视频，看视频学习是最快捷也是最有效果的方式，跟着视频中老师的思路，从基础到深入，还是很容易入门的。
三、精品网安学习书籍
当我学到一定基础，有自己的理解能力的时候，会去阅读一些前辈整理的书籍或者手写的笔记资料，这些笔记详细记载了他们对一些技术点的理解，这些理解是比较独到，可以学到不一样的思路。
四、网络安全源码合集+工具包
光学理论是没用的，要学会跟着一起敲，要动手实操，才能将自己的所学运用到实际当中去，这时候可以搞点实战案例来学习。
五、网络安全面试题
最后就是大家最关心的网络安全面试题板块
网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。
需要这份系统化资料的朋友，可以点击这里获取
一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！