https

Posted 2020-10-19 dingqing

参考白话图解HTTPS原理，其实对后面比对证书编号的部分（是否解决了问题）不是很理解，

1. 服务端用rsa公钥去第三方机构（CA）申请证书，
2. 第三方机构返回用他的私钥加密的证书，
3. 服务端把证书返回客户端，
4. 客户端根据证书上的方法生成证书编号，同证书上的证书编号一致，从而确保证书是真的，
5. 然后用第三方的公钥解密，获得服务端公钥，
6. 然后用这个公钥就可以解密获得服务端rsa加密发送的对称加密密钥，该密钥由随机数生成，因为要对不同客户端生成不同密钥，
7. 接着客户端和服务端开始愉快的对称加密传输数据