SSL VPN

最新推荐文章于 2024-10-08 08:52:12 发布

勤劳的鼹鼠

最新推荐文章于 2024-10-08 08:52:12 发布

阅读量205

点赞数

文章标签： ssl 网络协议网络

本文链接：https://blog.csdn.net/m0_72286569/article/details/132162651

版权

内容

客户端浏览器发送“hello”信息，表示要和网站建立安全SSL连接
网站服务器响应客户端请求，发给客户端两样东西：网站服务器自己的证书（内含网站的公钥）、一个随机值
客户端浏览器验证网站服务器证书是否可信
客户端利用网站服务器发的随机值生成会话密钥
客户端浏览器和网站服务器开始协商加密算法和密钥长度
协商成功后，客户端浏览器利用网站的公钥将生成的会话密钥加密，然后传送给网站服务器
网站服务器收到客户端发送的利用网站服务器自己公钥加密的会话密钥，然后用自己的私钥解密出会话密钥，由此得到了安全的会话密钥
网站服务器再随机生成一个信息，用解密后的会话密钥加密该随机信息后后发送给客户端浏览器（目的是让客户端认证服务器）
浏览器收到随机信息后，用会话密钥能解密出信息（自然就认证了服务器），接着浏览器用自己的私钥对此信息做数字签名，连带客户端自己的证书（内含公钥），一起发送给网站服务器（目的是让服务器认证客户端）

密钥协商：预主密钥用于安全地协商主密钥（Master Secret）。在SSL握手过程中，客户端和服务器使用预主密钥生成主密钥，该主密钥用于后续的加密和解密通信数据。
密钥保护：预主密钥的生成过程中，使用服务器的公钥加密。这意味着只有服务器才能解密预主密钥，从而保护了密钥的安全性。通过预主密钥的加密和解密，可以防止窃听者获取或篡改密钥。
前向保密：预主密钥的保护措施确保了非对称密钥交换的前向保密性。这意味着即使将来服务器的私钥被泄露，以前的通信数据仍然是安全的，因为窃听者无法从这些数据中推导出预主密钥。