詳解https 加密完整過(guò)程
https加密完整過(guò)程
step1： “客戶”向服務(wù)端發(fā)送一個(gè)通信請(qǐng)求
“客戶”->“服務(wù)器”：你好
step2： “服務(wù)器”向客戶發(fā)送自己的數(shù)字證書。證書中有一個(gè)公鑰用來(lái)加密信息，私鑰由“服務(wù)器”持有
“服務(wù)器”->“客戶”：你好，我是服務(wù)器，這里是我的數(shù)字證書
step3： “客戶”收到“服務(wù)器”的證書后，它會(huì)去驗(yàn)證這個(gè)數(shù)字證書到底是不是“服務(wù)器”的，數(shù)字證書有沒(méi)有什么問(wèn)題，數(shù)字證書如果檢查沒(méi)有問(wèn)題，就說(shuō)明數(shù)字證書中的公鑰確實(shí)是“服務(wù)器”的。檢查數(shù)字證書后，“客戶”會(huì)發(fā)送一個(gè)隨機(jī)的字符串給“服務(wù)器”用私鑰去加密，服務(wù)器把加密的結(jié)果返回給“客戶”，“客戶”用公鑰解密這個(gè)返回結(jié)果，如果解密結(jié)果與之前生成的隨機(jī)字符串一致，那說(shuō)明對(duì)方確實(shí)是私鑰的持有者，或者說(shuō)對(duì)方確實(shí)是“服務(wù)器”。
“客戶”->“服務(wù)器”：向我證明你就是服務(wù)器，這是一個(gè)隨機(jī)字符串 //前面的例子中為了方便解釋，用的是“你好”等內(nèi)容，實(shí)際情況下一般是隨機(jī)生成的一個(gè)字符串。
“服務(wù)器”->“客戶”：{一個(gè)隨機(jī)字符串}[私鑰|RSA]
step4： 驗(yàn)證“服務(wù)器”的身份后，“客戶”生成一個(gè)對(duì)稱加密算法和密鑰，用于后面的通信的加密和解密。這個(gè)對(duì)稱加密算法和密鑰，“客戶”會(huì)用公鑰加密后發(fā)送給“服務(wù)器”，別人截獲了也沒(méi)用，因?yàn)橹挥小胺?wù)器”手中有可以解密的私鑰。這樣，后面“服務(wù)器”和“客戶”就都可以用對(duì)稱加密算法來(lái)加密和解密通信內(nèi)容了。
“服務(wù)器”->“客戶”：{OK，已經(jīng)收到你發(fā)來(lái)的對(duì)稱加密算法和密鑰！有什么可以幫到你的？}[密鑰|對(duì)稱加密算法]
“客戶”->“服務(wù)器”：{我的帳號(hào)是aaa，密碼是123，把我的余額的信息發(fā)給我看看}[密鑰|對(duì)稱加密算法]
“服務(wù)器”->“客戶”：{你好，你的余額是100元}[密鑰|對(duì)稱加密算法]
…… //繼續(xù)其它的通信
上面的過(guò)程已經(jīng)十分接近HTTPS的真是通信過(guò)程了，完全可以按照這個(gè)過(guò)程去理解HTTPS的工作原理。相信大家都應(yīng)該能明白HTTPS通信了。
如有疑問(wèn)請(qǐng)留言或者到本站社區(qū)討論交流，感謝閱讀，希望能幫助到大家，謝謝大家對(duì)本站的支持！
相關(guān)文章
這篇文章主要介紹了Vscode中快速創(chuàng)建自定義代碼模板的方法，文中通過(guò)示例代碼介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值，需要的朋友們下面隨著小編來(lái)一起學(xué)習(xí)學(xué)習(xí)吧2020-08-08
玩轉(zhuǎn)VSCode插件之Remote-SSH的使用情況
這篇文章主要介紹了玩轉(zhuǎn)VSCode插件之Remote-SSH的實(shí)現(xiàn)，文中通過(guò)示例代碼介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值，需要的朋友們下面隨著小編來(lái)一起學(xué)習(xí)學(xué)習(xí)吧2020-08-08
Telnet協(xié)議是TCP/IP協(xié)議族中的一員，是Internet遠(yuǎn)程登錄服務(wù)的標(biāo)準(zhǔn)協(xié)議和主要方式，Telnet是常用的遠(yuǎn)程控制Web服務(wù)器的方法，本文給大家分享yum安裝telnet的步驟，感興趣的朋友一起看看吧2020-05-05
眾所周知， 傳遞小量參數(shù)(在沒(méi)有其他原因，例如隱藏參數(shù)值的情況下)推薦使用GET方法，傳遞大量參數(shù)推薦使用POST方法。原因是什么呢？2009-06-06
設(shè)計(jì)高可用和高負(fù)載的網(wǎng)站系統(tǒng)的幾個(gè)注意事項(xiàng)
隨著網(wǎng)站的運(yùn)營(yíng)，用戶訪問(wèn)量和數(shù)據(jù)存儲(chǔ)量會(huì)隨著時(shí)間發(fā)生幾何級(jí)變化，很快整個(gè)系統(tǒng)不堪重負(fù)，頻繁出現(xiàn)問(wèn)題。2011-06-06
vs快捷鍵 用好Ctrl+Enter與Ctrl+Shift+Enter組合鍵讓你的編輯代碼速度快了很多
使用Ctrl+Enter組合鍵在上方插入一行，使用Ctrl+Shift+Enter組合鍵在下方插入一行2011-04-04
Git如何實(shí)現(xiàn)撤銷提交(命令行+IDEA)
這篇文章主要介紹了Git如何實(shí)現(xiàn)撤銷提交(命令行+IDEA)問(wèn)題,具有很好的參考價(jià)值,希望對(duì)大家有所幫助,如有錯(cuò)誤或未考慮完全的地方,望不吝賜教2023-12-12
在IDEA中搜索并安裝Git插件,我們可以輕松地將Git集成到IDEA中,本文主要介紹了Idea中使用git查看歷史版本的方法,具有一定的參考價(jià)值,感興趣的可以了解一下2024-03-03
Wireshark是應(yīng)用最普遍的一款開源抓包軟件,常用來(lái)檢測(cè)收集成績(jī)、攻打溯源、或許剖析底層通訊機(jī)制,本文給大家講解Wireshark零基礎(chǔ)使用超詳細(xì)教程,感興趣的朋友一起看看吧2023-08-08
使用?Loki?實(shí)現(xiàn)?Kubernetes?容器日志監(jiān)控的方法
Loki?是由?Grafana?Labs?團(tuán)隊(duì)開發(fā)的，基于?Go?語(yǔ)言實(shí)現(xiàn)，是一個(gè)水平可擴(kuò)展，高可用性，多租戶的日志聚合系統(tǒng)。它的設(shè)計(jì)非常經(jīng)濟(jì)高效且易于操作，這篇文章主要介紹了使用?Loki?實(shí)現(xiàn)?Kubernetes?容器日志監(jiān)控的相關(guān)知識(shí)，感興趣的朋友一起看看吧2022-05-05