当下网络日常办公和购物，都离不开https协议的守护。不同于http协议的明文传输，https通过加密技术构建了一道安全屏障，有效防范数据窃听、篡改和冒充等风险，成为网络通信安全的核心保障。那么，https原理到底是怎样的？https是如何实现加密的？
https的本质并非全新协议，而是在http协议基础上增加了TLS/SSL安全层，即http+TLS/SSL的组合模式。其核心思路是“双重加密”：用非对称加密完成身份认证和密钥交换，用对称加密实现后续数据传输，既保证了安全性，又兼顾了传输效率。
对称加密是https数据传输的核心，它的特点是加密和解密使用同一个密钥，就像用同一把钥匙开锁和锁门，运算速度极快，适合大量数据传输，常用算法有AES、DES等。但对称加密存在一个关键问题：如何让通信双方安全地交换密钥？如果直接传输密钥，很容易被中间人截获，导致加密失效。这时，非对称加密就发挥了关键作用。
非对称加密拥有一对密钥对，即公钥和私钥，公钥可以公开传播，私钥则由持有者严格保密。公钥加密的数据，只有对应的私钥才能解密；反之，私钥加密的数据，只有对应的公钥才能解密。这种特性完美解决了密钥交换的安全问题，常用算法有RSA、ECC等。但非对称加密运算速度慢，无法满足大量数据传输的需求，因此https仅用它完成握手阶段的身份认证和密钥交换。
数字证书和CA权威机构则解决了“公钥可信性”问题。服务器的公钥需要由CA机构签发数字证书，证书中包含服务器公钥、域名、有效期等信息，还带有CA机构的数字签名。客户端浏览器内置了各大权威CA的根证书，收到服务器证书后，会通过根证书验证签名的有效性，确认证书未过期，从而证明服务器的真实身份，避免被冒充。
TLS握手是https加密的关键环节，以常用的RSA密钥交换为例，流程并不复杂：客户端先向服务器发送支持的TLS版本、加密套件和随机数；服务器响应选中的加密套件、自身随机数和数字证书；客户端验证证书通过后，生成预主密钥，用服务器公钥加密后发送；服务器用私钥解密得到预主密钥，双方再结合各自的随机数，通过算法生成会话密钥；最后交换加密的验证消息，确认握手成功。后续所有http数据，都将用会话密钥进行对称加密传输。
https的加密原理核心是结合对称加密和非对称加密的优势，通过SSL证书保障身份可信，通过TLS握手完成密钥交换，最终实现安全高效的网络通信，为我们的线上生活筑牢安全防线。