[TOC] # 通信流程 1. 客戶端向服務端請求 2. 服務端向客戶端返回證書和公鑰 3. 客戶端驗證證書,生成一個對稱加密的密鑰,使用服務器給的公鑰加密這個密鑰,發給服務器 4. 服務器用私鑰解密,得到這個密鑰,并用這個密鑰加密一段握手消息給客戶端. 5. 雙方開始通信 ca證書保證公鑰能完整的送達客戶端就行了,別人可以隨便看 1. 管理員向CA申請證書,將非對稱加密公鑰和域名與證書綁定,CA根據證書的完整信息利用hash算法生成數字簽名,并用CA私鑰加密 2. 管理員將證書安裝在web server上 3. 客戶端發起https請求,從服務器獲取證書 4. 瀏覽器或操作系統維護了CA列表及其公鑰,并用CA公鑰對證書進行解密,然后利用同樣的hash算法計算數字簽名并與證書的數字簽名對比,驗證是否被篡改 5. 證書驗證通過后,客戶端隨機生成對稱加密密鑰,并用證書中封裝的服務端非對稱加密公鑰對對稱加密密鑰進行加密,發送給服務器 6. 服務器用私鑰解密,獲得對稱加密密鑰 7. 客戶端與服務器利用對稱加密+http進行握手并開始通信