https 过程理解

快来打我* 2022-03-31 07:22 165阅读 0赞

1.私钥加密后的密文，只要是公钥，都可以解密  
2.公钥加密后的密文，只有私钥可以解密  
3.私钥只有一个人有，而公钥可以发给所有的人

服务端   第三方机构   客户端 (下载数字证书)

数字证书（含被第三方机构的私钥加密过得服务端公钥）

\#\# 中间人篡改 请求代理

0.客户端向服务端请求公钥，被中间人给代理。

1.中间人用假公钥替换掉服务端的公钥，将中间人的假公钥传递给客户端。

2.客户端用假公钥加密密文传递给中间人，中间人通过假私钥解密密文，然后将解密过的原文用服务端的真公钥加密，传递给服务端。

3.服务端通过公钥加密内容传递到中间人，中间人将其服务端的密文通过私钥解密后将原文篡改后用私钥加密，传递给客户端，实现篡改。

\#\# 客户端无法分辨返回公钥的人到底是中间人还是真服务器。身份验证问题。

思路：

1.将服务器将公钥传递给客户端这个过程进行一次加密，那加密过程是否需要加密 ，成了个死循环。

\#\# 数字证书。类似自签证书  
如果直接将公钥传递给客户端方案，始终无法解决公钥被中间人调包问题。

1.将通过第三方机构用其私钥对公钥进行加密，在传递给客户端，客户端再使用第三方机构的公钥进行解密。

2. 用第三方公钥解密被第三方私钥加密过的服务端公钥，如果解密成功标识公钥没有被调包。

无数字签名 证书被调包

第三方机构给多家公司制作证书，如果中间人也向第三方机构申请证书，那么中间人就有机会对其他正常公司的正常证书进行调包。

客户端无法分辨接收的是正常公司的还是中间人的。因为无论是否为中间人都能使用第三方的公钥解密，因为公钥相同。

数字签名

//请求证书  
c -> s

//取出证书中信息与证书编号，使用证书公钥协商堆成私钥  
c->3rd

鉴别同一机构下不同证书

第三方机构瑞国是远端服务整个交互都会变慢。所以第三方机构验证功能存放在客户端本地。

客户端本地如何验证证书？

1.证书上写着如何根据证书内容生成证书编号。

2.防止证书编号本身被掉包，使用第三方私钥进行加密。

xx.com 网的公钥  md5 生成 证书编号。

校验md5 生成的证书是否等于解密后的第三方证书。

如此多的第三方公钥怎么跑到客户端机器中呢。

浏览器和操作系统都会维护一个权威的第三方机构列表包括公钥，客户端接收到的证书有颁发机构，客户端根据这个颁发机构的值在本地找相应公钥

\#思考盗版破解版系统的危害

CA 如何颁发数字证书给服务器端的。

ca证书如何颁发给服务端的？

实际是服务端下载CA证书到服务器上

1.签署合同确认支付方式  
2.准备CSR并选择确认方式  
3.在线提交申请  
4.确认申请颁发证书

// 客户端每次请求都会使用一个随机数选用一种算法  
c ->三方机构验证 (操作系统或浏览器维护权威第三方机构列表和公钥 用于包整非对称加密过程本身的安全)->s (c->s 间用非对称加密模式)

发表评论取消回复

表情：

评论列表（有 0 条评论，165人围观）

还没有评论，来说两句吧...

相关阅读

相关 HTTPS加密过程

HTTPS加密过程 HTTPS 非对称加密证书现在浏览器通过HTTPS访问服务器具体会有哪些变化握手总结 HTTPS H

朴灿烈づ我的快乐病毒、/ 2023年10月11日 23:07/ 0 赞/ 47 阅读

相关 HTTPS加密过程

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ub

柔情只为你懂/ 2023年07月13日 13:44/ 0 赞/ 119 阅读

相关 http工作过程

最近做一个和其他公司通信的项目，用到了httpclient，通信过程用http，下面我们说一说http的工作过程网络四层 ![这里写图片描述][SouthEast]

比眉伴天荒/ 2022年07月12日 10:47/ 0 赞/ 121 阅读

相关 http工作过程

最近做一个和其他公司通信的项目，用到了httpclient，通信过程用http，下面我们说一说http的工作过程网络四层 ![这里写图片描述][SouthEast]

深碍√TFBOYSˉ_/ 2022年07月12日 10:47/ 0 赞/ 135 阅读

相关深入理解HTTPS原理、过程与实践

引言 HTTP是不安全的，我们的页面也被运营商插入过小黄图广告（数据被篡改），对于HTTP来说，再简单不过，只需要设定相应的DNS，做一个中间人攻击，再将修改后的数据返回，

太过爱你忘了你带给我的痛/ 2022年06月16日 09:50/ 0 赞/ 317 阅读

相关理解HTTPS

为什么要有HTTPS HTTPS的出现主要是为了解决HTTP协议在安全性上的不足 HTTP的不足 HTTP是被广泛使用的web协议，但其在安全性上存在以下不足：

痛定思痛。/ 2022年06月01日 03:15/ 0 赞/ 136 阅读

相关【思维导图】深入理解HTTPS原理、过程

【思维导图】深入理解HTTPS原理、过程 ![Center][] ![Center 1][] ![Cente

野性酷女/ 2022年05月28日 01:43/ 0 赞/ 156 阅读

相关理解HTTP、HTTPS协议

主要特点 1. 简单快速：客户向服务器请求服务时，只需传送请求方法和路径。请求方法常用的有GET、HEAD、POST。每种方法规定了客户与服务器联系的类型不同。由于HT

逃离我推掉我的手/ 2022年05月13日 07:34/ 0 赞/ 297 阅读

相关 https 过程理解

1.私钥加密后的密文，只要是公钥，都可以解密 2.公钥加密后的密文，只有私钥可以解密 3.私钥只有一个人有，而公钥可以发给所有的人服务端第三方机构客户端

快来打我*/ 2022年03月31日 07:22/ 0 赞/ 166 阅读

相关 HTTP请求过程

一次完整的HTTP请求过程当我们在web浏览器的地址栏中输入： www.baidu.com，然后回车，到底发生了什么过程概览　　1.对www.baidu.c

心已赠人/ 2021年11月13日 22:26/ 0 赞/ 262 阅读