HTTPS 的详细流程
之前有专门研究了一下HTTPS的具体工作流程，不过因为不是天天需要回忆，很快就忘了 所以现在专门写一篇博客记录下来，不过内容翻译自 这里
- 用户点击HTTPS链接，用户所在的浏览器发起请求
- 服务器响应，发送公钥
- 浏览器接受公钥，然后生成一个随机的密码，并且用公钥加密
- 浏览器把加密后的key发送给服务器
- 服务器用私钥解密
- 此后所有的流量都用哪个密码来加密解密
其中原文里没有提到，我想提一下的几个点：
上面没有提到的流程，其中有服务器在发送公钥的时候一般会发送支持的加密算法，浏览器收到后会检查自己支持的加密算法， 然后选择一个，然后加密，并且告诉服务器自己用的是啥算法
浏览器会校验服务器发过来的公钥是否是经过认证的，这个认证就是体现在浏览器的小绿锁上，即传说中的CA，由世界上 好几个大公司联合组成一个组织专门负责，然后浏览器厂商选择性相信，比如wosign的证书Chrome就不信，但是letsencrypt的 证书大家都信。
更多文章
邮件 订阅
Telegram 订阅
RSS 订阅
Web开发简介系列
数据结构的实际使用
Golang 简明教程
Python 教程
本站热门
- socks5 协议详解
- zerotier简明教程
- 搞定面试中的系统设计题
- Golang(Go语言)中实现典型的fork调用
- frp 源码阅读与分析(一)：流程和概念
- Docker组件介绍（一）：runc和containerd
- Docker组件介绍（二）：shim, docker-init和docker-proxy
- DNSCrypt简明教程
- Golang validator使用教程
- 一个Gunicorn worker数量引发的血案
- 使用Go语言实现一个异步任务框架
- 协程(coroutine)简介 - 什么是协程？
- SQLAlchemy简明教程
- Go Module 简明教程
- Golang的template(模板引擎)简明教程