HTTPS 进行通信过程是什么


发现错别字 2个月前 提问
回答
1
浏览
243
请勿发布不友善或者负能量的内容。与人为善,比聪明更重要!
回答数量: 1
上官雨宝
CISM-WSE 中级信息安全等级测评师

https通信是建立在ssl连接层之上的请求和响应,客户端将加密组件发送到服务端,服务端进行匹配后将数字证书等信息发送到客户端,客户端进行证书验证,验证通过后使用非对称加密对数据的密钥进行协商,协商后得到对称的加密密钥,然后使用对称算法进行TCP链接,然后与客户端进行三次握手后,进行数据传输,传输完成后,四次挥手,断开链接,通信结束。HTTPS进行通信过程:

  1. 客户端和服务端通过TCP建立连接,并发送https请求。

  2. 服务端响应请求,并将数字证书发送给客户端,数字证书包括公共秘钥、域名、申请证书的公司。

  3. 客户端收到服务端的数字证书之后,会验证数字证书的合法性。

  4. 如果公钥合格,那么客户端会生成clientkey,一个用于进行对称加密的密钥,并用服务端的公钥对客户端密钥进行非对称加密。

  5. 客户端会再次发起请求,将加密之后的客户端密钥发送给服务端。

  6. 服务端接收密文后,会用私钥对其进行非对称解密,得到客户端秘钥。并使用客户端秘钥进行对称加密,生成密文并发送。

  7. 客户端收到密文,并使用客户端秘钥进行解密,获取数据。

回答所涉及的环境:联想天逸510S、Windows 10。

2个月前 / 评论