HTTPS的工作原理分析

　　https是最新推出的網(wǎng)站訪問協(xié)議，他的工作原理是什么呢?成都seo公司為你講解！

　?、? 客戶端將它所支持的算法列表和一個用作產(chǎn)生密鑰的隨機數(shù)發(fā)送給服務(wù)器;

　　②. 服務(wù)器從算法列表中選擇一種加密算法，并將它和一份包含服務(wù)器公用密鑰的證書發(fā)送給客戶端;該證書還包含了用于認證目的的服務(wù)器標(biāo)識，服務(wù)器同時還提供了一個用作產(chǎn)生密鑰的隨機數(shù);

　?、? 客戶端對服務(wù)器的證書進行驗證(有關(guān)驗證證書，可以參考數(shù)字簽名)，并抽取服務(wù)器的公用密鑰;然后，再產(chǎn)生一個稱作pre_master_secret的隨機密碼串，并使用服務(wù)器的公用密鑰對其進行加密(參考非對稱加/解密)，并將加密后的信息發(fā)送給服務(wù)器;

　　④. 客戶端與服務(wù)器端根據(jù)pre_master_secret以及客戶端與服務(wù)器的隨機數(shù)值獨立計算出加密和MAC密鑰(參考DH密鑰交換算法)。

　　⑤. 客戶端將所有握手消息的MAC值發(fā)送給服務(wù)器;

　?、? 服務(wù)器將所有握手消息的MAC值發(fā)送給客戶端。