您的位置 首页 Linux面试题

说一下https 的加密流程(面试题)

说一下https 的加密流程(面试题)

想一下: 地下党 和 领导人传送情报的场景: 领导人给 地下党 一个 密码箱, 地下党 会给把文件放到密码箱里,然后上锁, 锁的密码只有领导人知道

首先服务端需要购买证书,

然后浏览器发起请求到服务器,服务端会给浏览器返回一个公钥, 浏览器会验证这个证书的合法性, 如果是不合法的会提示一个警告,如果合法 

会在浏览器 生成一个随机数 假如说是R ,然后浏览器会拿着从服务端获取的公钥 对R 进行加密。 

然后 传输给服务端,服务端会拿着自己的私钥, 对用公钥加密的R 进行解密, 

之后 服务端通过 R 对数据加密 给我们的浏览器,浏览器 可以用自己的R 进行解密。

然后 客户端和服务端 通过对称式加密传输所有内容。

 

 

欢迎来撩 : 汇总all

白眉大叔

关于白眉大叔linux云计算: 白眉大叔

热门文章