m0_60697894的博客

原创 数字证书的由来

但这里还有个问题是如果客户端开始获取公钥就不是服务端的，而是黑客自己创造的呢，黑客创造自己的公钥和私钥，那么客户端发给服务端的数据，黑客截取数据后，使用私钥解密，然后把数据进行修改，再使用服务端的公钥加密，发给服务端。但是问题来了，密钥s在传输的过程中也会被人截取，于是需要对密钥S进行非对称加密，方法是：服务端发布公钥和私钥，客户端获取到公钥，使用公钥对密钥S进行加密，得到密钥S1，密钥S1发送到服务端，服务端使用私钥解密，于是就得到了密钥S。然后再用证书里面的哈希算法，对证书进行哈希运算，得到摘要d2；