HTTPS工作原理（对称加密与非对称加密）

发布时间：2023-10-12 18:30

1.客户端访问服务端之前：

  1. 服务端将自己的注册信息以及服务端的公钥交给CA机构，CA机构通过自己的私钥对服务端的信息进行加密，生成证书。
  2. 浏览器里内置CA机构的公钥

2.客户端(浏览器)访问服务端：

  1. 浏览器访问服务端注册的域名时，服务端首先会将注册好的证书通过CA机构的私钥进行加密返回给浏览器。
  2. 浏览器拿到私钥加密的证书后，通过浏览器内置的CA机构的公钥进行解密，将解密后的内容通过Hash算法转化，然后将转化后的值与证书上的值进行比较，如果不相同说明被修改过。如果相同，就可以拿到服务器的公钥。
  3. 浏览器生成一个随机数（对称加密的密钥），然后将要传递的信息和随机数通过刚刚解密拿到的服务端的公钥进行加密，传给服务端。
  4. 服务器接收到信息后，通过服务器的私钥进行解密，拿到随机数，然后利用随机数将要返回的信息进行加密，传给浏览器。
  5. 浏览器拿到信息后，通过随机数进行解密，获取信息。

相关推荐

springboot2.6.2系列教程之容器镜像&部署&生产功能-14

基于stm32简易计算机电路图,基于STM32简易电子计算器设计与实现.doc

不止于观测｜阿里云可观测技术峰会正式上线

unity 转微信小游戏快速创建流程

OpenCV(C++/Python)中的图像对齐(ECC)

程序员进阶神器，ProcessOn绘制时序图

docker环境搭建redis sentinel哨兵集群

3种方式构造HTTP请求详解(HTTP4)

Nginx 实战核心知识点整理（下）

在puppeteer中使用node.js创建子进程并使用WebSocket和Ipc实现进程间通信，从而实现数据的快速爬取

unity 镜头标签

动作分析 姿态估计_【转载】深度学习人体姿态估计算法综述

Pytorch 深度学习_环境配置

网络安全技术及应用--网络安全基础（第一章）

Java全面细致讲解Cookie与Session及kaptcha验证码的使用

劳动仲裁成功！获赔 2N。

JavaScript系列之Array对象

堪比坐牢！深圳一公司给每个工位都装监控，只为防止泄密？

pip安装更换镜像

详解机器翻译任务中的BLEU

ItVuer - 免责声明 - 关于我们 - 联系我们

本网站信息来源于互联网，如有侵权请联系：561261067@qq.com

桂ICP备16001015号