合肥建设学校官网网站,iphone8多少钱,哪个软件可以看街景,福州网站网页设计2019独角兽企业重金招聘Python工程师标准 SSL 是一个安全协议#xff0c;它提供使用 TCP/IP 的通信应用程序间的隐私与完整性。因特网的 超文本传输协议#xff08;HTTP#xff09;使用 SSL 来实现安全的通信。 在客户端与服务器间传输的数据是通过使用对称算… 2019独角兽企业重金招聘Python工程师标准 SSL 是一个安全协议它提供使用 TCP/IP 的通信应用程序间的隐私与完整性。因特网的 超文本传输协议HTTP使用 SSL 来实现安全的通信。 在客户端与服务器间传输的数据是通过使用对称算法如 DES 或 RC4进行加密的。公用密钥算法通常为 RSA是用来获得加密密钥交换和数字签名的此算法使用服务器的SSL数字证书中的公用密钥。有了服务器的SSL数字证书客户端也可以验证服务器的身份。SSL 协议的版本 1 和 2 只提供服务器认证。版本 3 添加了客户端认证此认证同时需要客户端和服务器的数字证书。 (1) 客户端发送列出客户端密码能力的客户端“您好”消息以客户端首选项顺序排序如 SSL 的版本、客户端支持的密码对(加密套件)和客户端支持的数据压缩方法(哈希函数)。消息也包含 28 字节的随机数。 (2) 服务器以服务器“您好”消息响应此消息包含密码方法密码对和由服务器选择的数据压缩方法以及会话标识和另一个随机数。 注意:客户端和服务器至少必须支持一个公共密码对否则握手失败。服务器一般选择最大的公共密码对。 (3) 服务器发送其SSL数字证书。服务器使用带有 SSL 的 X.509 V3 数字证书。 如果服务器使用 SSL V3而服务器应用程序如 Web 服务器需要数字证书进行客户端认证则客户端会发出“数字证书请求”消息。在 “数字证书请求”消息中服务器发出支持的客户端数字证书类型的列表和可接受的CA的名称。 (4) 服务器发出服务器“您好完成”消息并等待客户端响应。 (5) 一接到服务器“您好完成”消息客户端 Web 浏览器将验证服务器的SSL数字证书的有效性并检查服务器的“你好”消息参数是否可以接受。 如果服务器请求客户端数字证书客户端将发送其数字证书或者如果没有合适的数字证书是可用的客户端将发送“没有数字证书”警告。此警告仅仅是警告而已但如果客户端数字证书认证是强制性的话服务器应用程序将会使会话失败。 (6) 客户端发送“客户端密钥交换”消息。此消息包含 pre-master secret一个用在对称加密密钥生成中的 46 字节的随机数字和 消息认证代码 MAC 密钥用服务器的公用密钥加密的。 如果客户端发送客户端数字证书给服务器客户端将发出签有客户端的专用密钥的“数字证书验证”消息。通过验证此消息的签名服务器可以显示验证客户端数字证书的所有权。 注意: 如果服务器没有属于数字证书的专用密钥它将无法解密 pre-master 密码也无法创建对称加密算法的正确密钥且握手将失败。 (7) 客户端使用一系列加密运算将 pre-master secret 转化为 master secret其中将派生出所有用于加密和消息认证的密钥。然后客户端发出“更改密码规范” 消息将服务器转换为新协商的密码对。客户端发出的下一个消息“未完成”的消息为用此密码方法和密钥加密的第一条消息。 (8) 服务器以自己的“更改密码规范”和“已完成”消息响应。 (9) SSL 握手结束且可以发送加密的应用程序数据。 转载于:https://my.oschina.net/869088067/blog/2934346
