HTTPS 与 TLS：给 HTTP 穿上盔甲

python3 -c '
def xor_cipher(data: bytes, key: bytes) -> bytes:
    return bytes(b ^ key[i % len(key)] for i, b in enumerate(data))
 
key = b"secret-key"
msg = b"GET /account/balance HTTP/1.1"
 
ct = xor_cipher(msg, key)
print("明文:", msg.decode())
print("密文:", ct.hex())
print("用同一把钥匙解开:", xor_cipher(ct, key).decode())
print()
print("窃听者用错的钥匙解:", xor_cipher(ct, b"wrong-key!")[:20])
'

非对称手段  →  安全地商定出一把对称密钥（会话密钥）
对称加密    →  用会话密钥加密之后的全部 HTTP 流量

python3 -c '
import secrets
 
# 公开参数（真实场景是标准化的大素数群或椭圆曲线）
p = 0xFFFFFFFFFFFFFFFFC90FDAA22168C234C4C6628B80DC1CD129024E088A67CC74020BBEA63B139B22514A08798E3404DDEF9519B3CD3A431B302B0A6DF25F14374FE1356D6D51C245E485B576625E7EC6F44C42E9A637ED6B0BFF5CB6F406B7EDEE386BFB5A899FA5AE9F24117C4B1FE649286651ECE45B3DC2007CB8A163BF0598DA48361C55D39A69163FA8FD24CF5F83655D23DCA3AD961C62F356208552BB9ED529077096966D670C354E4ABC9804F1746C08CA237327FFFFFFFFFFFFFFFF
g = 2
 
# Alice 与 Bob 各自生成私密随机数（从不发送）
a = secrets.randbits(256)
b = secrets.randbits(256)
 
# 各自计算公开值并"发给对方"（窃听者能看到 A 和 B）
A = pow(g, a, p)
B = pow(g, b, p)
 
# 双方各自用"对方的公开值 + 自己的秘密"计算
key_alice = pow(B, a, p)     # B^a = g^(ba)
key_bob   = pow(A, b, p)     # A^b = g^(ab)
 
print("Alice 算出的密钥指纹:", hex(key_alice)[2:18])
print("Bob   算出的密钥指纹:", hex(key_bob)[2:18])
print("两边一致?", key_alice == key_bob)
print("窃听者拿到 g、p、A、B，但从 A 反推 a 是离散对数难题")
'

证书内容：域名 + 公钥 + 有效期 + 签发者 + 签发者的数字签名
 
信任链（Chain of Trust）:
根 CA 证书（预装在操作系统/浏览器，自签名）
   └── 签发 → 中间 CA 证书
                 └── 签发 → example.com 的证书（服务器发给你的）
 
验证 = 逐级检查签名 + 域名匹配 + 有效期 + 吊销状态

python3 -c '
import hashlib
 
cert_info = b"CN=example.com; pubkey=04a1b2c3...; expires=2027-01-01"
tampered  = b"CN=exampIe.com; pubkey=04a1b2c3...; expires=2027-01-01"  # l 换成大写 I
 
print("原始信息摘要:", hashlib.sha256(cert_info).hexdigest()[:32], "...")
print("篡改一个字母:", hashlib.sha256(tampered).hexdigest()[:32], "...")
print()
print("CA 用私钥对摘要签名 -> 附在证书上")
print("浏览器用 CA 公钥解开签名得到摘要 A，自己重算证书摘要 B")
print("A == B 则证书未被篡改，且确由该 CA 签发")
'

客户端                                        服务器
  │ ClientHello                                 │
  │   支持的加密套件列表                          │
  │   key_share: 客户端的 DH 公开值 ◀── 提前猜好曲线，直接带上
  │   SNI: 我要访问 example.com                  │
  │ ────────────────────────────────────────────▶
  │                                  ServerHello │
  │                    选定套件 + 服务器 DH 公开值 │
  │        {证书、签名、Finished}←已加密           │
  │ ◀────────────────────────────────────────────
  │  [此刻双方已算出会话密钥]                      │
  │ {Finished} + 立即开始发 HTTP 请求              │
  │ ────────────────────────────────────────────▶

Strict-Transport-Security: max-age=31536000; includeSubDomains; preload
含义：一年内，本域及子域强制走 HTTPS，浏览器直接拒绝明文访问