LNMP架構——HTTPS原理及Ngnix配置

ssl原理 1， 客戶端向服務器發送https請求； 2， 服務器上存儲了一套數字證書，其實質爲一對公私鑰。數字證書能夠本身製做，也能夠向組織申請。前者在客戶端訪問時須要驗證才能繼續訪問；後者不會彈出驗證提示； 3， 服務器將公鑰傳輸給客戶端； 4，客戶端驗證公鑰是否合法：無效（本身製做的）會彈出警告，有效的則生成一串隨機數，用此隨機數加密公鑰； 5， 客戶端將加密後的字符串傳輸給服務器 服務器收

>>阅读原文<<