HTTPS不安全警告提示
4
通过秘钥解密
6
域名
获取随机码Key
4、客户端把加密后的key传给服务器端
Container
http在网络中通过明文传输，无法保证传输数据安全性
服务器端保存public keyprivate kry
颁发机构信息
YES
Browser
验证合法性
私钥private key
MFwwDQYJKoZIhvcNAQEBBQADSwAwSAJ
传输堆成加密后的数据
Server
对称加密交互示意图
http网络数据传输
服务器端
使用公钥public key加密随机码
对称加密
1、客户端向服务器发送请求
1
非对称加密
服务器使用私钥解密得到key
5
HTTPS加密、解密、验证以及数据传输
发送www.baidu.com请求
username：zhangshanpassword：123456
http交互示意图
客户端
为了保证http数据传输的安全性，引入了https（http+ssl/s）保证数据传输的安全性，在介绍https前首先引入以下概念1、对称加密2、非对称加密
有效期
2、服务器将公钥返回客户端
使用私钥private key解密随机码Key
客户端生成随机数，并使用公钥对该随机数进行加密
证书验证
username=\"张三\"password=\"123456\"
公司信息
7
3、非对称加密
........
网络i/o传输（通过明文数据传输）
客户端保存public key
取出公钥public key并生成随机码KEY
数据传输
B、C共持有秘钥串
NO
非对称加密过程
客户端把加密后的Key发送给服务器作为数据传输对称加密的秘钥
CA数字证书
客户端解析数字证书
3
5、服务器将公钥返回客户端
通过秘钥加密
2
公钥public key
网络i/o传输（通过秘钥加密的数据）
5、对称加密（key作为秘钥）
8
使用客户端生成随机码key对数据进行解密
响应请求携带数字证书（证书中包含秘钥 A）
通过对称加密传输数据
使用随机码Key对传输的数据进行对称加密
