https工做原理及流程

https工做原理及流程

解決的問題：https解決的是傳輸過程當中的安全問題

核心技術：非對稱加密

工做流程：

一、客戶端告訴服務器本身支持的加密方式（對稱加密）、hash算法，

a) 對稱加密：aes、des、rc4、3des等

b) hash算法：MD5、sha1、SHA256等

2、服務器響應ca證書給客戶端（包含域名、公鑰等信息）

3、客戶端隨機生成密碼，並使用公鑰加密後，上傳給服務器

4、使用私鑰解密客戶端密碼，使用此密碼加密數據，而後響應給客戶端

5、客戶端使用密碼，解密服務器數據