https 自我分析

本是古典何须时尚 2022-03-28 11:26 147阅读 0赞

1.私钥加密后的密文，只要是公钥，都可以解密  
2.公钥加密后的密文，只有私钥可以解密  
3.私钥只有一个人有，而公钥可以发给所有的人

服务端   第三方机构   客户端 (下载数字证书)

数字证书（含被第三方机构的私钥加密过得服务端公钥）

\#\# 中间人篡改 请求代理

0.客户端向服务端请求公钥，被中间人给代理。

1.中间人用假公钥替换掉服务端的公钥，将中间人的假公钥传递给客户端。

2.客户端用假公钥加密密文传递给中间人，中间人通过假私钥解密密文，然后将解密过的原文用服务端的真公钥加密，传递给服务端。

3.服务端通过公钥加密内容传递到中间人，中间人将其服务端的密文通过私钥解密后将原文篡改后用私钥加密，传递给客户端，实现篡改。

\#\# 客户端无法分辨返回公钥的人到底是中间人还是真服务器。身份验证问题。

思路：

1.将服务器将公钥传递给客户端这个过程进行一次加密，那加密过程是否需要加密 ，成了个死循环。

\#\# 数字证书。类似自签证书  
如果直接将公钥传递给客户端方案，始终无法解决公钥被中间人调包问题。

1.将通过第三方机构用其私钥对公钥进行加密，在传递给客户端，客户端再使用第三方机构的公钥进行解密。

2. 用第三方公钥解密被第三方私钥加密过的服务端公钥，如果解密成功标识公钥没有被调包。

无数字签名 证书被调包

第三方机构给多家公司制作证书，如果中间人也向第三方机构申请证书，那么中间人就有机会对其他正常公司的正常证书进行调包。

客户端无法分辨接收的是正常公司的还是中间人的。因为无论是否为中间人都能使用第三方的公钥解密，因为公钥相同。

数字签名

//请求证书  
c -> s

//取出证书中信息与证书编号，使用证书公钥协商堆成私钥  
c->3rd

鉴别同一机构下不同证书

第三方机构瑞国是远端服务整个交互都会变慢。所以第三方机构验证功能存放在客户端本地。

客户端本地如何验证证书？

1.证书上写着如何根据证书内容生成证书编号。

2.防止证书编号本身被掉包，使用第三方私钥进行加密。

xx.com 网的公钥  md5 生成 证书编号。

校验md5 生成的证书是否等于解密后的第三方证书。

如此多的第三方公钥怎么跑到客户端机器中呢。

浏览器和操作系统都会维护一个权威的第三方机构列表包括公钥，客户端接收到的证书有颁发机构，客户端根据这个颁发机构的值在本地找相应公钥

思考：盗版破解版系统的危害

CA 如何颁发数字证书给服务器端的。

ca证书如何颁发给服务端的？

实际是服务端下载CA证书到服务器上

1.签署合同确认支付方式  
2.准备CSR并选择确认方式  
3.在线提交申请  
4.确认申请颁发证书

// 客户端每次请求都会使用一个随机数选用一种算法  
c ->三方机构验证 (操作系统或浏览器维护权威第三方机构列表和公钥 用于包整非对称加密过程本身的安全)->s (c->s 间用非对称加密模式)

发表评论取消回复

表情：

评论列表（有 0 条评论，147人围观）

还没有评论，来说两句吧...

相关阅读

相关 wireshark分析https

概述 https是加密过的应用层协议，如果直接使用wireshark抓包，抓到的信息解析不出来，我们也看不懂，密钥信息浏览器都知道的，以Linux下的谷歌浏览器为例，如何

秒速五厘米/ 2023年07月23日 03:39/ 0 赞/ 50 阅读

相关 HTTPS 原理分析

> 作者：leapmie > > 来源：https://urlify.cn/zQj6f2 这篇干货不错，把HTTPS的原理讲清楚了，而且容易懂，建议大家好好读一下。 H

柔情只为你懂/ 2023年06月21日 09:00/ 0 赞/ 94 阅读

相关 http协议分析

目录 http 协议介绍 http 协议的版本 html 文本架构 html 文档的生成方式 http 协议的报文 HTTP协议原理和流程 HT

秒速五厘米/ 2023年05月28日 15:47/ 0 赞/ 40 阅读

相关 HTTPS 与 HTTP2 协议分析

转载：http://geek.csdn.net/news/detail/188003 HTTPS协议原理分析 HTTPS协议需要解决的问题 HTTP

╰半橙微兮°/ 2022年10月01日 00:57/ 0 赞/ 314 阅读

相关 HTTP 分析

General Request URL: Request Method: GET Status Code: 200 OK Remote

蔚落/ 2022年05月20日 06:45/ 0 赞/ 139 阅读

相关 HTTP - - HTTP协议简要分析（1）

推荐一个自己的博客：[JS -- 手动实现数组原生方法][JS --] HTTP（Hypertext Transfer Protocol）协议是w3c于1990年颁布的一个属

小鱼儿/ 2022年05月14日 04:13/ 0 赞/ 294 阅读

相关 http分析

GET Host-----------请求的主机 User-Agent-----------用户代理 Accept-----------支持接收的类型 Acce

妖狐艹你老母/ 2022年04月25日 09:08/ 0 赞/ 154 阅读

相关 https 自我分析

1.私钥加密后的密文，只要是公钥，都可以解密 2.公钥加密后的密文，只有私钥可以解密 3.私钥只有一个人有，而公钥可以发给所有的人服务端第三方机构客户端

本是古典何须时尚/ 2022年03月28日 11:26/ 0 赞/ 148 阅读

相关自我介绍

我是一个比较内向的人，平时喜欢一个人待着，不喜欢去喧闹的地方，所以平时的爱好就是听听歌，看看书，下下棋。个人从初中就从计算机比较感兴趣，高考后也不知道选什么专业，便凭着自己的兴

墨蓝/ 2022年01月05日 02:41/ 0 赞/ 414 阅读

相关 IXListView的自我分析一

　　XListView是一个很不错的用来刷新和加载的控件，下拉刷新和上拉加载。目前这个控件已经没有更新，这个不重要，重要的是它确实还不错，之后可能一直有人在用。　　andr

冷不防/ 2021年12月20日 05:11/ 0 赞/ 181 阅读