HTTPS学习总结拿走不谢
发布时间：2018-10-30 23:38:04 所属栏目：教程 来源：谦言忘语
导读：副标题#e# 写在前面 最近在看了解HTTP相关的一些知识，主要在看《图解HTTP》这本书，感觉还不错。所以结合自己的理解，做一下笔记。话说之前还大概过了下《HTTP权威指南》，感觉这本书内容过多了，不太适合新手看。新手还是建议看《图解HTTP》。 什么是HTTP
|
客户端利用服务器传过来的信息验证服务器的合法性，服务器的合法性包括：证书是否过期，发行服务器证书的CA 是否可靠，发行者证书的公钥能否正确解开服务器证书的“发行者的数字签名”，服务器证书上的域名是否和服务器的实际域名相匹配。如果合法性验证没有通过，通讯将断开;如果合法性验证通过，将继续进行第四步。 ④信息验证通过，客户端生成随机密钥A，用公钥加密后发给服务器。 从第③步验证过的证书里面可以拿到服务器的公钥，客户端生成的随机密钥就使用这个公钥来加密，加密之后，只有拥有该服务器(持有私钥)才能解密出来，保证安全。 ⑤服务器用私钥解密出随机密钥A，以后通信就用这个随机密钥A来对通信进行加密。 我们这个握手过程并没有将验证客户端身份的逻辑加进去。因为在大多数的情况下，HTTPS只是验证服务器的身份而已。如果要验证客户端的身份，需要客户端拥有证书，在握手时发送证书，而这个证书是需要成本的。 【编辑推荐】
点赞 0 （编辑：惠州站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
