HTTPS 通信时是对称加密还是非对称加密?
HTTPS通信中对称加密和非对称加密的使用
-
非对称加密:在SSL/TLS握手期间,用于安全地交换对称密钥(Pre-Master Secret)。客户端使用服务器的公钥加密对称密钥,服务器使用私钥解密。
-
对称加密:握手完成后,实际的数据传输(如网页内容、表单数据等)使用对称加密算法(如 AES、ChaCha20)来进行加密和解密。这是因为对称加密速度快,适合传输大量数据。
因此,HTTPS通信中使用非对称加密来安全地交换对称加密密钥,而实际的通信数据则使用对称加密来保证传输效率和安全性。