每年的9月20日，是全国爱牙日。作为中国特有的节日，爱牙日的由来主要与兰州地区的牙科医生--白成平有关。白成平在17岁的时候，就跟随美国口腔医学博士毛燮均学习牙医技术。此后，他便一直在兰州一家医院担任牙科医生。在50多年的牙医生涯中，他对人
全部3个回答 >b/s架构https如何安全传输
已输入 0 字
优质回答
-
1 术语解释
HTTPS协议引入了CA和数字证书来解决安全性数字证书：包含签发机构、有效期、申请人公钥、证书所有者、证书签名算法、证书指纹以及指纹算法等信息。CA：数字证书签发机构，权威CA是受操作系统信任的，安装操作系统就会内置。数字签名：用Hash算法对数据进行计算得到Hash值，利用私钥对该Hash加密得到签名。只有匹配的公钥才能解密出签名，来保证签名是本人私钥签发的证书。对称密钥：服务器和客户端之间加密通信。非对称密钥：服务器保存私钥，客户端持有公钥，而且公钥加密的数据只能由私钥解密。所以私钥一定要保证不能被泄露。
2 数字证书签发过程
1 网站生成密钥对，将私钥自己保存，公钥和网站域名等信息提交给CA2 CA把证书签发机构(也就是自己)、证书有效期、网站的公钥、网站域名等信息以明文形式写入到一个文本文件3 CA选择一个指纹算法(一般为hash算法)计算文本文件的内容得到指纹，用CA的私钥对指纹和指纹算法进行加密得到数字签名，签名算法包含在证书的明文部分4 CA把明文证书、指纹、指纹算法、数字签名等信息打包在一起得到证书下发给服务器5 此时服务器拥有了权威CA颁发的数字证书以及自己的私钥6 以上都是为了完成非对称加解密。
3 浏览器验证数字证书
1 浏览器以HTTPS协议请求服务器的443端口2 服务器下发自己的数字证书给浏览器(明文)3 浏览器先校验CA、有效期、域名是否有效，如果无效，则终止连接(服务器此时不可信任)如果有效，则从操作系统取出证书颁发机构的公钥，根据签名算法(CA明文记录在了数字证书中)对数字签名解密得到证书指纹和指纹算法(hash算法)4 浏览器用解密得到的指纹算法计算证书的指纹，与解密得到的指纹进行比对，如果一致，证书有效，公钥（CA明文记录在数字证书中）也安全拿到了。
5 浏览器此时已经和真实的服务器进行通信了，中间人无法得知通信内容，因为中间人没有网站私钥。
6 服务器收到请求后，使用私钥解密请求参数，此间不会有业务数据交互，连接开始首先进行对称密钥的传输，该密钥为后续的业务通信数据加密。
4 小结
1 CA机构保证了服务器公钥的正确唯一性。
2 数字证书的作用就是验证公钥是否是CA颁发的，CA的公钥内置操作系统。
3 浏览器拿到公钥就可以和服务器通信了。
4 这个类似于ssh-copy-id命令，主动把公钥颁发给指定的ip一样，只不过需要改ip的账户密码授权，下次再ssh登录ip时就不需要在输密码了，实现免密登录。
5 对称密钥会被劫持吗？不会，因为对称密钥传输时被客户端使用了网站的公钥加密，即非对称密钥，只能由私钥才能解密，而该私钥只有服务器有。所以无法劫持到对称密钥。
2023-10-24 19:40:01
最新问题
全部问题
-
问 爱牙日的由来答
-
问 爱尔兰是哪个国家答
爱尔兰被称为翡翠岛国，这里西临大西洋、东靠爱尔兰海，与英国隔海相望。爱尔兰其实是一个独立的西欧国家，为北美通向欧洲的通道。爱尔兰、英格兰、苏格兰、威尔士是四个民族，也是四个地方。在历史上，这四个地方分分合合，瓜葛不断。1918年前，四个民族
全部10个回答 > -
问 圣城是哪个城市答
希腊雅典、中国洛阳、沙特麦加和以色列耶路撒冷被世界公认为世界四大圣城。关于洛阳圣城称号的由来，可追溯至上古时期。 相传上古时期，洛阳孟津县境内的黄河中出现背着“河图”的龙马和背着“洛书”的神龟，它们把图和书献给了伏羲后，伏羲根据图和书
全部10个回答 > -
问 芥菜的营养价值答
食材简介： 芥菜又称盖菜、挂菜，是中国的特产蔬菜。芥菜植株一般可高150厘米，幼茎及叶具有毛刺。经过长期选择和栽培，芥菜出现了不同的变种：根芥菜，也叫大头菜，主要用来腌制咸菜;叶芥菜俗称雪里红，可制成霉干菜;茎芥菜，用来制作榨菜;芽芥
全部10个回答 > -
问 猪肝的营养价值答
食材简介： 猪肝又名血肝，是猪的肝脏，与胆相连，肝脏是动物体内储存养料和解毒的重要器官。猪肝在消化系统中能够制造胆汁，一般呈紫红色、红褐色，质软而脆，呈楔形，右端圆钝，左端扁薄，可分为上、下两面，前后两缘，左右两叶。 营养功效：
全部10个回答 > -
问 花椒的营养价值答
食材简介： 花椒，又叫麻椒、蜀椒、点椒等，是我国原产的一种干、枝、叶、果均具浓郁辛香的落叶灌木或小乔木。它最初野生于我国中西部，是作为是敬神的香物。现在广泛分布于我国南北各地。由于它的果皮暗红，密生粒状突出的腺点，犹如细斑，故花椒之名
全部10个回答 > -
问 银鱼的功效与作用答
食材简介： 银鱼，又称炮仗鱼、面条鱼、白饭鱼等，通体白色，整体长约10厘米，刺少，有牙并且十分锋利。银鱼具有海洋至江河洄游的习性，多生活于水的下层，我国的太湖、西湖、马湖是三大银鱼盛产湖。 营养功效： 银鱼所含营养十分丰富，具有高
全部10个回答 > -
答
大理是悠闲和浪漫的代名词，下关的风，上关的花，苍山的雪，洱海的月，“风花雪月”构成了大理最著名的特色。去大理，我们的路线是先游览大理古城周边及崇圣寺三塔，然后环洱海游，最后以登苍山结束。大理古城是大理旅游的核心区，这里承载着大理历史文化、宗
全部10个回答 > -
问 原单和正品的区别答
现在的市场可以说是乌烟瘴气，光各种产品的头衔都搞的人一头雾水，那么，原单和正品有什么区别呢？所谓的原单货和“真货”的唯一区别，不过是“庶出”而已，数量很少。众所周知，现在国外60%以上的奢侈品都在中国生产。国外的一些大品牌会在国内找一些代工
全部10个回答 > -
问 太湖的简介答
“太湖美呀太湖美，美就美在太湖水”，1978年，这首《太湖美》传遍大江南北，太湖一时成为了大家都心中的向往之地。太湖位于江苏省南部，长江三角洲南部，是中国著名的五大淡水湖之一。太湖湖泊面积2427.8平方公里，湖岸线全长393.2公里。其西
全部10个回答 >