摘要: 1.服务器向CA机构获取证书(假设这个证书伪造不了),当浏览器首次请求服务器的时候,服务器返回证书给浏览器。(证书包含:公钥+申请者与颁发者的相关信息+签名) 2.浏览器得到证书后,开始验证证书的相关信息,证书有效(没过期等)。 3.验证完证书后,如果证书有效,客户端是生成一个随机数,然后用证书中的 阅读全文
posted @ 2018-06-29 09:24 chhshichenhaha 阅读(290) 评论(0) 推荐(0) 编辑