参考博客漫画讲解https
1、明文传输?以及明文传输的危害?
2、对称加密传输?优点?缺点?
3、非对称加密?优点?缺点?
4、对称加密和非对称加密结合使用?以及还存在的漏洞?
5、证书机构?以及证书是如何解决4中的漏洞的?
1、明文传输,所有的信息都可见不安全
2、对称加密:通信双方先说好加密的方式,以及解密的秘钥。优点:。缺点。
3、非对称加密:生成公钥和私钥,公钥加密的只有私钥能解密,私钥加密的只有公钥能解密,私钥只有自己知道,公钥可以给别人。优点:。缺点:。
4、使用私钥加密解密秘钥,保证解密秘钥的安全性。漏洞:还是会存在别中间人偷梁换柱的情况。
5、证书机构,服务器通过把自己的信息给证书机构,证书机构生成一个证书给服务器,证书:证书机构私钥加密过的签名。这样服务器开始时只需把证书给客户端,客户端把证书用对应的机构的公钥解密出签名,然后把签名给证书机构使用私钥加密,把这个与证书中的那个对比一致的话就是OK的,不一致就是不OK的。