文字简述:
客户端访问服务器 服务器会自动将证书(携带服务器的公钥)下载到给客户端,客户端在收到证书后会进行校验证书有效性,如果无效就会进行报警,如果校验无误,有效 则会生成一个随机Key【会话密钥也可以理解为对称密钥】,对称密钥通讯双方都应该有。客户机使用证书里携带的公钥进行加密,发还给服务器,服务器用自己的私钥进行解密,即可获得对称密钥,随后通讯双方都获得了对称密钥,可以对数据进行加密,通讯就安全了
HTTPS工作的简化流程
最新推荐文章于 2024-09-06 22:01:28 发布