NERVCadre的博客

原创 https原理详解

今天再网上搜索了以下https发送请求原理的详细解释，终于明白了其中的原理，总结如下： 1、客户端向服务器发送请求； 2、服务器返回一个证书，这个证书是非对称加密的，客户端拿到的是公钥，而服务器的是私钥。 3、客户端拿到证书后解析，再生成一窜随机数，用这个公钥加密。由于非对称加密只有私钥才能解析，所以理论上只有服务器有私钥能解密。而这一窜随机数是对称加密的密钥。用于以后的通信。