HTTPS证书认证过程（CA）

CA证书的组成主要包含了公钥、公钥拥有者名称、CA 的数字签名、有效期、授权中心名称、证书序列号等信息。

证书是怎么样创建的呢？

首先服务器生成自己的公钥和私钥，公钥发给CA机构。

CA机构有一套自己的公钥和私钥。

CA证书结构如下：内容和签名

第一部分：服务端的公钥，服务器名称、授权中心名称、有效期、序列号等。

第二部分：数字签名，数字签名即第一部分使用hash 压缩的，CA 机构使用自己的私钥进行加密的。

CA证书也包括指纹算法（签字哈希算法）

然后构成了CA证书。CA证书签发给服务端。CA根证书CA根公钥内置在浏览器，CA根证书内置在客户端的操作系统。

https的流程

首先是先进行TCP连接（三次握手）。紧接着服务端向客户端发送证书。

客户端收到证书，将证书上的CA根证书与操作系统内置的CA根证书匹配。

如果匹配失败，说明证书不合法。

客户端进行哈希压缩证书的第一部分得到一段字符。

客户端使用浏览器内置的 CA公钥解密第二部分，获得一段字符。

两段字符对比，如果相同没有问题。

如果不同，可能证书被修改过或者不是使用CA公钥加密的。以上一套流程是保护CA证书本身的。

客户端生成随机对称密钥，使用服务端的公钥给这个密钥加密，发送给服务端。

然后通过客户端生成的对称密钥进行http通信。

所以在https中CA证书的作用是确认网站合法性。

HTTPS证书认证过程（CA）相关推荐

https证书加密过程介绍
前言思考首先对于服务器数据的安全,我们可以考虑到,三种情况, 第一种完全不让进入服务器,很直接,也很不合实际,手动狗头第二种让进入服务器,但是不让拿走数据,想法很简单,操作很复杂第三种拿到数据 ...
OpenSSL证书认证过程
OpenSSL证书认证过程游戏服务端这块,之前是很少用SSL的,毕竟游戏里的数据没有什么保密的必要,登录.充值也是传输签名,不涉及密码什么的.不过这几年,HTTPS普及得比较快,H5游戏发展迅速.H ...
服务器双向认证原理,https认证方式以及HTTPS双向认证过程
https认证方式以及HTTPS双向认证过程分类:建站推广编辑: 浏览量:100 2021-07-15 14:29:14 很多网站都配置了HTTPS而不是HTTP,因为安全性得到了极大的提高,如果 ...
https证书申请过程（用于nginx）
https证书申请过程文章摘要在上一篇文章完整搭建linux服务器中介绍了一台服务器从空的操作系统到最后应用通过 https 访问的完整过程,其中上篇文章中在介绍 https 申请时比较简单,这里 ...
申请https证书的过程
现在很多的网站都会用https证书申请了,因为https证书好处现在越来越受到人们的认知,https安全证书的好处不仅仅对于客户的信息隐私数据有保护,对于维护网站的知名度以及安全可信度也是大有 ...
数字证书认证过程（https为例）
https://blog.csdn.net/abinge317/article/details/51791856 RSA非对称加密的2个用途: 加密(防窃听) RSA非对称加密会用到一对密钥,分别称为 ...
简述 HTTPS 证书认证
前言在我们不论是对服务器还是客户端进行 HTTPS 进行配置时,首先需要准备好的肯定是相关证书文件了,而证书文件是什么又从哪里可以获取到相关证书,并且它们又是什么关系,最后它们怎么在通讯中起作用呢? ...
Nginx 配置https证书认证
一.什么是SSL证书 SL证书全程:SSL安全通道(Secure socket layer(SSL).该安全协议主要用来提供对用户和服务器的认证:对传送的数据进行加密和隐藏:确保数据在传送中不被改变, ...
移动端HTTPS证书校验过程是怎样的
写了几篇关于HTTPS证书的文章之后,让我对HTTPS证书的内容以及证书的申请下载等问题,有了一定的了解.今天在这篇里咱再了解一下关于移动端HTTPS证书校验的相关问题,HTTPS证书购买和HTTPS ...

HTTPS证书认证过程（CA）

HTTPS证书认证过程（CA）相关推荐

最新文章

热门文章