网站如何做好内链,四川 优质高职建设网站,wordpress 程序更新,萧山网站建设那家好1、基础 https并不是一个单独的协议#xff0c;只是在http的基础上用TLS/SSL进行加密。SSL是TLS的前身#xff0c;都是加密协议#xff0c;现在绝大部分浏览器都是支持TLS。 2、https的加密方式 #xff08;1#xff09;对称加密#xff0c;双方使用同样的加密和解密规则…1、基础 https并不是一个单独的协议只是在http的基础上用TLS/SSL进行加密。SSL是TLS的前身都是加密协议现在绝大部分浏览器都是支持TLS。 2、https的加密方式 1对称加密双方使用同样的加密和解密规则只用一把私钥算法。 问题若第三方知道加密规则后就很容易破解了。对称加密劫持到数据和部分明文就可以知道密钥规则。 2非对称加密用两个密钥进行加密和解密公开密钥是所有人都知道的秘密。私有密钥仅仅是持有放才有的密钥一般来说私钥就放在服务器中数据经过公钥加密就只能被私钥解密数据经过私钥加密就只能被公钥解密。 服务端拥有成对的公钥和私钥公布公钥让客户端知道。 客户端利用公钥把自己的数据进行加密加密后的数据反而是无法用公钥进行解密的一定要用服务端的私钥才能解密。 问题不能对方确定是否是想要沟通的对象 3数字证书与数字签名 服务端申请SSL证书来证明该域名SSL证书是保存在源服务器的数据文件需要向第三方机构CACertificate Authority证书授权中心申请该证书才能生效。双方都信任该机构证书表明域名所属者日期特定的公钥和私钥。服务器安装了SSL证书后SSL就可以通过https来访问服务器了。 客户端浏览器把http默认端口改为https的默认端口443在正常的tcp连接后有TLS握手。
3、TLS1.2加密握手过程 因为考虑到性能的问题所以双方在加密应用信息时使用的是对称加密密钥而对称加密密钥是不能被泄漏的为了保证对称加密密钥的安全性所以使用非对称加密的方式来保护对称加密密钥的协商这个工作就是密钥交换算法负责的。 RSA握手过程
