ssl证书认证过程是怎样的?当前网站应用ssl证书变得越来越广泛,https网站越来越多。当点击https链接的绿色小锁,我们可以看见ssl证书的详细信息。那ssl证书的认证过程是怎样的呢?
ssl有三个子协议:握手协议,记录协议和警报协议。其中握手协议实现服务器与客户端的认证与密钥交换,记录协议进行数据加密并保证数据的完整性,警报协议则规定了错误类型和处理机制。ssl双向认证的例子:
1.服务器用rsa生成公钥和私钥。
2.把公钥放在证书里发送给客户端,私钥自己保存。
3.客户端首先向一个权威的服务器检查证书的合法性,如果证书合法,客户端产生一段随机数,这个随机数就作为通信的密钥,我们称之为对称密钥,用公钥加密这段随机数,然后发送到服务器。
4.服务器用密钥解密获取对称密钥,然后,双方就已对称密钥进行加密解密通信了。
非对称的rsa加密性能是非常低的,原因在于寻找大素数、大数计算、数据分割需要耗费很多的cpu周期,所以一般的https连接,只在第一次握手时使用非对称加密,通过握手交换对称加密密钥,在之后的通信走对称加密。
以上是西部数码对于ssl证书认证过程的介绍,部署ssl证书可点击西部数码ssl证书服务。
云服务与普通服务器主要区别腾讯云和阿里云香港服务器哪个好是你们香港公司接口现在在阿里云办理北京备案再出现如此打不开的现象-虚拟主机/数据库问题云服务器怎么使用pycharm云服务器怎么格式硬盘转换云服务器怎么设置自动重启浙江今年启动20个数据中心项目 新基建方案制定中