本文详细介绍了HTTPS的工作流程：从客户端发起请求开始，服务器传送证书并验证其有效性，客户端使用证书中的公钥加密随机值并发送给服务器，服务器再用私钥解密此随机值，之后双方通信以此随机值为密钥进行对称加密。
- 客户端发起https请求
- 服务器收到请求，传送证书
- 客户端检查证书的有效性，如证书的颁发机构，过期时间等。然后拿到公钥（证书配置了一对公钥和私钥，私钥由服务器保管）
- 客户端生成一个随机值，使用公钥对此随机值进行非对称加密，发送给服务器
- 服务器使用私钥解密此随机值，之后和客户端的通信就使用此随机值作为密钥来对传送信息进行对称加密
- 客户端使用之前生成的随机值作为秘钥来解密服务器端发来的密文。
扫一扫
1509
08-26
评论
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
查看更多评论
添加红包
