摘要: 1.客户端向服务端发送自己支持的加密算法 2服务端向客户端返回包含其RSA公钥的数字证书 3.客户端使用网上公布的CA公钥检验数字证书(目的:证明消息来自服务器而非黑客) 4然后随机生成随机数(使用公钥加密),发送给服务器 数字证书我的理解就是相当于一个签名。 用CA的私钥对数字证书生成签名,然后用 阅读全文
posted @ 2019-07-04 20:39 pc_m 阅读(1392) 评论(0) 推荐(0) 编辑