關於https和數位憑證的一些必須知識

標籤：android   blog   http   io   os   使用   ar   sp   資料   

下面這篇文章叫做  HTTPS串連的前幾毫秒發生了什麼 ，是一篇譯文，寫得不錯，十分有助於理解https。

http://blog.jobbole.com/48369/

 

下面的連結是百度文庫的 數位憑證的構成和原理 講的不錯！

http://wenku.baidu.com/link?url=lTD6w7RvwCjlTPMq0737TNdyoV-MVKWa5DIoi3qO3LhSWEw4L-zFiIGM7dMffQc-GIPKAENAcQC0im86x8vsQ8Shmju1q63nF5dlVJ0Zgaq

 

看完文章，我簡單地說以下理解，一般的https，就是在伺服器上準備一個CA認證的認證，表明自己的身份，並且附有自己的公匙。用戶端利用此公匙加密接下來要使用的對稱演算法的密匙，這樣確保對稱演算法的密匙能夠安全到達伺服器端。其實，後邊的加密過程和CA認證與否無關，只要有個自己利用工具產生的認證就可以完成加密任務，CA認證的作用，就是為了保證網站的真實性。因為認證中包含一段由CA私匙加密過的資料，這段資料只有CA的公匙可以解密，而CA的公匙，名氣超大，是提前安裝在作業系統中的！CA公匙的安全和正確性，由作業系統維護，所以，如果系統能夠正確解密，那麼認證一定是CA發布的，也就確保了伺服器的唯一身份！

在ios中和android中，如果訪問的地址是https的，而且認證不是ca頒布的，那麼會出現問題，無法訪問，需要加入忽視認證錯誤的設定！比如使用afnetworking時manager.securityPolicy.allowInvalidCertificates = YES;

關於https和數位憑證的一些必須知識