社区微信群开通啦，扫一扫抢先加入社区官方微信群
社区微信群
1、服务器生成一对公钥和私钥（不对称加密方式，此处的公钥简称<服公钥>，密钥简称<服密钥>）
2、服务器向CA机构进行通信，将<服公钥>交给CA机构
3、CA对<服公钥>进行数字签名，生成一个<数字签名>，将两者绑定在一起<公钥证书>
4、<公钥证书>返回并且存在服务器，保存
1、客户端向服务器进行请求通信，服务器向客户端发送<公钥证书>
2、客户端使用<CA公钥>对公钥证书的数字签名进行验证，验证通过的场合，证明公钥值得信赖，公钥已经被CA机构认证
3、通过<公钥证书>获得<服公钥>
4、客户端生成一个<共享密钥>,使用认证过的<服公钥>进行加密，将<共享密钥>发送到服务器
5、服务器通过<服私钥>解密，得到<共享密钥>
5、此时客户端和服务器都保存了同一个<共享密钥>，并且可以有效保证是安全的，以后的http传输的主体部分，通过<共享密钥>进行加密来确保通信过程的安全，报文没有没篡改。
如果觉得我的文章对您有用，请随意打赏。你的支持将鼓励我继续创作！
