2023最新版HTTPS知识地图

1、客户端发送https请求(携带客户端SSL版本等信息)

5、服务器验证客户端证书，验客户端端身份

HTTPS单向身份认证

服务器端

客户端

6、客户端生成随机数作为对称加密的密钥，同时使用服务器公钥非对称加密此随机数

8、服务器使用自己的私钥解密出对称密钥

10、服务器使用自己的私钥解密出对称密钥

2、返回服务器的公钥证书、SSL版本、随机数

5、服务器选择好对称加密方案，以明文方式发给客户端

3、客户端验证服务器公钥证书的有效性(验服务器身份)

7、服务器选择好加密方案，并使用客户端公钥加密发给客户端

9、双方使用对称密钥进行加密通讯

6、客户端发送自己支持的对称加密方案给服务器选择

9、使用服务器公钥非对称加密此对称密钥发给服务器

4、客户端将自客户端公钥证书发给服务器

HTTPS双向身份认证

11、双方使用对称密钥进行加密通讯

4、客户端发送自己支持的对称加密方案给服务器选择

8、客户端使用自己的私钥解密信息，并生成随机数作为对称加密的密钥

7、客户端把加密后的对称密钥发送给服务器