溫馨提示×

您好,登錄后才能下訂單哦!

密碼登錄×
登錄注冊(cè)×
其他方式登錄
點(diǎn)擊 登錄注冊(cè) 即表示同意《億速云用戶服務(wù)條款》

關(guān)于https握手的介紹

發(fā)布時(shí)間:2020-07-02 09:45:19 來源:億速云 閱讀:130 作者:清晨 欄目:安全技術(shù)

小編給大家分享一下關(guān)于https握手的介紹,希望大家閱讀完這篇文章后大所收獲,下面讓我們一起去探討方法吧!

https協(xié)議的安全性是毋庸置疑的,那https證書要正常使用的話,還需要經(jīng)過https握手,那么https握手什么意思呢,下面就來看看https握手介紹吧。

關(guān)于https握手的介紹

一般而言,https的采用了對(duì)稱加密和非對(duì)稱加密。而且https握手的加密方式也是比較獨(dú)特的,需要經(jīng)過加密對(duì)稱之后配置密鑰,才可以進(jìn)行數(shù)據(jù)傳輸?shù)倪^程中,采用對(duì)稱加密。不過要注意,這種加密方式一般比較耗費(fèi)時(shí)間,因此只在握手期間采用非對(duì)稱加密,保證拿到的對(duì)稱加密的秘鑰的安全性,數(shù)據(jù)傳輸期間通過對(duì)稱加密來加密,速度更快。具體的流程一般是在握手期間,client與server兩次往來。會(huì)生成三個(gè)隨機(jī)數(shù),由這三個(gè)隨機(jī)數(shù)組成對(duì)稱加密的秘鑰,這就是https的握手情況了。

上面是https握手介紹,那么https證書的握手有什么作用呢。首先手握過程中,這部分傳送的是用證書加密后的隨機(jī)值,目的就是讓服務(wù)端得到這個(gè)隨機(jī)值,以后客戶端和服務(wù)端的通信就可以通過這個(gè)隨機(jī)值來進(jìn)行加密解密了。不過這個(gè)一般是可以通過服務(wù)器來進(jìn)行的,首先會(huì)驗(yàn)證公鑰是否有效,比如頒發(fā)機(jī)構(gòu),過期時(shí)間等,如果發(fā)現(xiàn)異常,則會(huì)彈出一個(gè)警告框,提示證書存在問題,所以沒有問題的話,那么就生成一個(gè)隨即值,然后用證書對(duì)該隨機(jī)值進(jìn)行加密。最后在通過解密之后,需要配置相關(guān)的客戶端傳過來的隨機(jī)值(私鑰),然后把內(nèi)容通過該值進(jìn)行對(duì)稱加密。

看完了這篇文章,相信你對(duì)關(guān)于https握手的介紹有了一定的了解,想了解更多相關(guān)知識(shí),歡迎關(guān)注億速云行業(yè)資訊頻道,感謝各位的閱讀!

向AI問一下細(xì)節(jié)

免責(zé)聲明:本站發(fā)布的內(nèi)容(圖片、視頻和文字)以原創(chuàng)、轉(zhuǎn)載和分享為主,文章觀點(diǎn)不代表本網(wǎng)站立場,如果涉及侵權(quán)請(qǐng)聯(lián)系站長郵箱:is@yisu.com進(jìn)行舉報(bào),并提供相關(guān)證據(jù),一經(jīng)查實(shí),將立刻刪除涉嫌侵權(quán)內(nèi)容。

AI