HTTPS的认证和加密流程，超详细！！-Toy模板网

这篇具有很好参考价值的文章主要介绍了HTTPS的认证和加密流程，超详细！！。希望对大家有所帮助。如果存在错误或未考虑完全的地方，请大家不吝赐教，您也可以点击"举报违法"按钮提交疑问。

HTTPS认证和加密的流程：

1、服务器生成自己的 私钥A 和 公钥A
2、服务器将 公钥A和服务器域名等相关信息，发送给认证机构
3、认证机构生成自己的 私钥B 和 公钥B，并用自己的 私钥B 对服务器发送来的信息进行加密，生成服务器A的证书，发送给服务器
4、认证机构将自己的 公钥B 发给的浏览器
5、浏览器向服务器请求服务器证书，服务器发送证书给浏览器
6、浏览器用认证机构的公钥B 来解密服务器证书，拿到服务器的公钥A等相关信息
7、浏览器生成 对称加密密钥C，并拿服务器的公钥A 对对称加密密钥C 进行加密生成密文D后，发送给服务器
8、服务器拿自己的私钥A，对密文D进行解密，拿到对称加密密钥C，并告诉浏览器，密钥接收成功

·
·

1、机构的公钥B所有用户都有，黑客也都能拿到，那为什么还需要通过机构来让浏览器拿到服务器A的公钥A？

答：通过机构来让浏览器拿到服务器A的公钥A，是为了保证浏览器拿到的公钥A没有被篡改过。黑客拿到了机构的公钥B，解密了，拿到了公钥A，也没有用。因为他没有机构的私钥B，无法加密，也就无法伪造证书。无法伪造证书，那么黑客就没法伪装成服务器发送证书给浏览器，也就无法与浏览器建立连接，就无法发送“病毒”给浏览器了。