HTTPS 用戶端驗證 服務端認證流程

標籤：div   img   用戶端   包含   到期   ges   時間   摘要   upload   

網上的文章很多， 但是對摘要的驗證流程不夠通俗易懂。

QQ20160420114804.png認證預置和申請

1：用戶端瀏覽器會預置根憑證， 裡麵包含CA公開金鑰
2：伺服器去CA申請一個認證
3： CA用自己的簽名去簽一個認證，指紋資訊儲存在認證的數字摘要裡面， 然後發送給伺服器

一次訪問流程（簡化）

1： 用戶端 sayHello
2： 伺服器返回認證
3-1： 用戶端驗證認證內容有效性（到期時間， 網域名稱是否相同等）
3-2： 驗證認證的有效性 （是否被串改）， 通過本地根憑證的CA公開金鑰解密數字摘要，看是否匹配。
3-3：如果數位簽章驗證通過， 就可以使用伺服器憑證裡面提供的公開金鑰進行下一步通訊。

文／大大世界（簡書作者）
原文連結：http://www.jianshu.com/p/0d59d2216c64
著作權歸作者所有，轉載請聯絡作者獲得授權，並標註“簡書作者”。

HTTPS 用戶端驗證 服務端認證流程