密钥协商

https://www.zhihu.com/question/25116415
http://www.jianshu.com/p/67bcb140d804

安全套接层协议是由Netscape创建的，它用来保证在WEB服务器和浏览器间的数据被安全传输。协议使用一个第三方的证书局（CA）来验证传输的一方或双方的身份。下面是简单的描述它如何工作：浏览器请求一个安全的页面(通过以https://开头)WEB服务器返回它的公钥和证书浏览检查证书是由可信的机构颁发的（通过是可信的根CA），证书仍然有效并且证书与被访问的网站相关浏览器使用公钥来加密一个随机的对称密钥，加上加密后的URL和其它加密后的http数据一起发回至服务器。WEB服务器使用私钥解密对称密钥，并用它来解密在浏览器上加密了的URL和http数据WEB服务器使用对称密钥加密请求的HTML文档和http数据并发回至浏览器浏览器使用对称密钥解密HTML文档和http数据并展示给用户

作者：刘长元
链接：https://www.zhihu.com/question/29620953/answer/45012411
来源：知乎
著作权归作者所有。商业转载请联系作者获得授权，非商业转载请注明出处。