当前位置：首页 > news >正文

https证书体系及加密流程

news 2025/7/26 20:25:44

HTTPS（Hypertext Transfer Protocol Secure）是在HTTP基础上通过SSL/TLS协议实现加密传输的安全协议，其核心依赖PKI（公钥基础设施） 中的证书体系确保通信双方的身份可信性。以下从证书结构、类型、信任链等维度整理HTTPS证书体系：

HTTPS证书（SSL/TLS证书）是由权威机构（CA）颁发的数字凭证，核心作用包括：

HTTPS证书遵循国际标准X.509，其核心字段包括：

字段	说明
版本（Version）	X.509的版本（如v3）
序列号（Serial Number）	CA颁发证书的唯一标识，用于吊销证书时定位
签名算法（Signature Algorithm）	CA用于签署证书的哈希算法+非对称加密算法（如SHA256withRSA）
颁发者（Issuer）	签发证书的CA名称（如“Let’s Encrypt Authority X3”）
有效期（Validity）	证书的生效时间（Not Before）和过期时间（Not After）
主题（Subject）	证书所有者信息（主要是域名，如“www.example.com”）
公钥信息（Subject Public Key Info）	证书所有者的公钥及公钥算法（如RSA公钥、ECDSA公钥）
扩展字段（Extensions）	可选扩展信息，如“主题备用名称（SAN，支持多域名）”“密钥用途（用于加密/签名）”等
签名值（Signature Value）	CA用自身私钥对证书内容（除签名值外）的哈希结果加密后的数值，用于验证证书完整性和真实性

根据不同维度，HTTPS证书可分为以下类型：

DV证书（Domain Validated）：仅验证域名所有权（如通过邮件或DNS解析验证）， issuance快（几分钟），成本低，适合个人网站或博客。
OV证书（Organization Validated）：验证域名所有权+企业/组织真实身份（需提交营业执照等）， issuance需1-3天，可信度中等，适合中小企业官网。
EV证书（Extended Validation）：最高级别验证，除OV的验证外，还需深度审核组织法律地位、物理地址等， issuance需3-7天，浏览器地址栏会显示绿色企业名称，适合金融、电商等对安全性要求极高的场景。

单域名证书：仅保护一个域名（如“www.example.com”），子域名（如“blog.example.com”）需单独申请。
多域名证书（SAN证书）：可保护多个域名（如“example.com”“example.net”），通过证书扩展字段中的SAN指定。
通配符证书：保护一个主域名及所有子域名（如“*.example.com”可覆盖“www.example.com”“api.example.com”等）。

HTTPS证书的信任基于“层级CA体系”，核心逻辑是“信任根CA，即信任其颁发的所有下级证书”，结构如下：

根CA（Root CA）：
- 最高级别的CA，其证书（根证书）内置在浏览器、操作系统或设备中（如Windows的“受信任的根证书颁发机构”），默认被信任。
- 根CA的私钥高度保密，通常离线存储，仅用于签署中间CA证书。
中间CA（Intermediate CA）：
- 由根CA颁发，用于间接签署终端用户证书（服务器证书），避免根CA私钥直接暴露。
- 一个根CA可衍生多个中间CA，形成多层级结构。
终端证书（End-Entity Certificate）：
- 直接部署在服务器上的证书（即用户访问网站时服务器返回的证书），由中间CA或根CA签署。

信任链验证流程：
客户端（浏览器）收到服务器的终端证书后，会检查其“颁发者”是否为信任的CA。若颁发者是中间CA，则继续验证中间CA的证书，直到追溯到内置的根CA证书——若整个链条均有效（未过期、未吊销、签名正确），则信任该终端证书；否则判定为“不受信任”，浏览器显示安全警告。

若证书私钥泄露、域名变更或CA自身问题，证书需被吊销，常见吊销方式：

CRL（Certificate Revocation List）：CA定期发布吊销证书列表，客户端下载后检查目标证书是否在列（缺点：列表可能过大，更新不及时）。
OCSP（Online Certificate Status Protocol）：客户端实时向CA的OCSP服务器查询证书状态（优点：实时性强，缺点：可能泄露用户访问记录，部分浏览器支持“OCSP Stapling”，由服务器提前查询并附在证书中，保护隐私）。