HTTPS 客户端验证 服务端证书流程
网上的文章很多, 但是对摘要的验证流程不够通俗易懂。
![](http://upload-images.jianshu.io/upload_images/589993-9e09c94bd1b32e92.png?imageMogr2/auto-orient/strip%7CimageView2/2/w/1240)
QQ截图20160420114804.png
证书预置和申请
1:客户端浏览器会预置根证书, 里面包含CA公钥
2:服务器去CA申请一个证书
3: CA用自己的签名去签一个证书,指纹信息保存在证书的数字摘要里面, 然后发送给服务器
一次访问流程(简化)
1: 客户端 sayHello
2: 服务器返回证书
3-1: 客户端验证证书内容有效性(过期时间, 域名是否相同等)
3-2: 验证证书的有效性 (是否被串改), 通过本地根证书的CA公钥
解密数字摘要,看是否匹配。
3-3:如果数字签名验证通过, 就可以使用服务器证书里面提供的公钥进行下一步通信。
文/大大世界(简书作者)
原文链接:http://www.jianshu.com/p/0d59d2216c64
著作权归作者所有,转载请联系作者获得授权,并标注“简书作者”。
原文链接:http://www.jianshu.com/p/0d59d2216c64
著作权归作者所有,转载请联系作者获得授权,并标注“简书作者”。