服务间加密通信

服务02

数据传输

yes

返回服务端E0

判断证书

1.使用M0加密明文返回客户端E(M0，明文)=密文

证书校验

https://aiot.com

基于上面流程的优化：防止反复的证书验证，加解密校验，可以使用ticket，作为通信凭证，将其存储在请求头当中。如果该字段为空，则走全部流程，否则直接使用M1解密ticket获取对称秘钥，使用对称秘钥获取明文

服务01

返回证书（公钥pub-key）

返回证书

no

生成对称密钥M0

是否合法

接受请求

错误告警

发起请求