先三次握手，服务器端发SSL证书，客户端接收并根据本地（出厂写在主板上）CA证书信息比对，相同则调用本地公钥对其hash进行解密，再比对hash
正确以后读取SSL证书中公钥，加密一串对称加密的密钥和使用对称加密通信的算法并发送给服务器，服务器接收确认。之后使用该对称密钥进行加密。
HTTPS不安全性：中间人+js篡改危险，和自证CA危险，ssl协议和tls协议漏洞，如POODLE贵宾犬漏洞等
HTTPS通过三次握手和SSL证书实现安全连接，客户端验证服务器证书的CA信息，解密并对比hash确保安全。之后双方协商对称密钥用于后续加密通信。然而，HTTPS仍存在中间人攻击、JS篡改、自证CA风险以及如POODLE等协议漏洞。
1609
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
