康森。
2021-02-20 23:51 阿里巴巴_CFO产品技术部_Java开发工程师
关注
HTTPs加密流程如下
1.发起请求：客户端在通过TCP而服务器建立连接之后，默认使用443端口发送一个请求证书消息给服务器，该该请求消息里面包含自己可以实现的算法列表和其他需要的消息。
2.证书返回：服务器端收到消息回应客户端并返回证书，在证书中包含服务器信息，域名申请证书的公司公钥数据加密算法等。
3.验证客户端在收到证书后判断证书签发机构是否正确，使用该签发机构的公钥确认签名是否有效，客户端还会确保在证书中列出的域名为正在连接的域名。如果客户端确认证书有效，则生成对称秘钥，并使用公钥将对称秘钥加密。
4.密钥交换：户端将加密后的对称密钥发送给服务器服务器在接收到对称密钥后，使用私钥解密。
5.数据传输：经过上述步骤，客户端和服务器就完成了秘钥对的交换。在之后的数据传输过程中，客户端和服务端就可以基于对称加密。将数据加密后在网络上传输，保证网络数据传输的安全性。
查看原帖
2 1
相关推荐
点赞 评论 收藏
分享
点赞 评论 收藏
分享
点赞 评论 收藏
分享
牛客热帖
更多
正在热议
更多
# 笔试 #
2025887次浏览 23093人参与
# 技术岗笔试题求解 #
23591次浏览 349人参与
# 元戎现在香不香 #
64657次浏览 528人参与
# 牛友故事会 #
167438次浏览 2816人参与
# 互联网回暖，腾讯要招5000人！ #
5760次浏览 81人参与
# 金融银行面经 #
60516次浏览 481人参与
# 腾讯2025实习生招聘 #
16172次浏览 644人参与
# 两会劳动法放大招 #
26525次浏览 471人参与
# 双非应该如何逆袭？ #
22786次浏览 814人参与
# 安克创新求职进展汇总 #
19950次浏览 158人参与
# bilibili求职进展汇总 #
42658次浏览 443人参与
# 我的省钱小妙招 #
5160次浏览 162人参与
# 投格力的你，拿到offer了吗？ #
63428次浏览 502人参与
# 能让你振作起来的一句话 #
43201次浏览 365人参与
# 电网笔面经互助 #
28349次浏览 294人参与
# 应届生应该先就业还是先择业 #
84049次浏览 497人参与
# 你投递的公司有几家约面了？ #
56589次浏览 410人参与
# 网易有道工作体验 #
4758次浏览 19人参与
# 如果中了500万，你会离职吗？ #
58727次浏览 434人参与
# 我想象的实习vs现实的实习 #
261583次浏览 2105人参与
# 生物制药/化工公司爆料 #
14395次浏览 65人参与
# 网易求职进展汇总 #
72120次浏览 552人参与