清晰圖解https如何防範中間人攻擊

https/tls原理 HTTPS訪問的三個階段 第一階段 認證站點 客戶端向站點發起HTTPS請求，站點返回數字證書。客戶端通過數字證書驗證所訪問的站點是真實的目標站點。 第二階段 協商密鑰 客戶端與站點服務器協商此次會話的對稱加密密鑰，用於下一階段的加密傳輸。 第三階段 加密傳輸 客戶端與站點直接使用已協商的對稱加密密鑰傳輸數據。 以下用一張圖描繪CA、站點服務器、客戶端之間的交互關係 中間人

>>阅读原文<<