002. https通信(CA证书认证 + 密钥商定 )

服务端与客户端建立https通信的过程:

一、认证:客户端第一次访问服务端时,要求服务端证明自己可被信任


1.证书:由服务端申请、第三方CA颁发的,存放在服务端的证书;

    证书包含:服务端的公钥、服务端的基本信息(明文)、CA的信息、签名(对服务端公钥、基本信息摘要进行hash计算得到hash值,然后使用CA的秘钥对该hash值进行加密后的密文)


2.证书作用:当客户端访问服务端时,服务端发送证书(给客户端检查)证明自己已在第三方CA登记,可被信任。

  参考:https://www.cnblogs.com/handsomeBoys/p/6556336.html

        https://blog.csdn.net/lwwl12/article/details/80691746     CA、根证书与数字证书

     https://www.cnblogs.com/fps2tao/p/10036910.html

     https://segmentfault.com/a/1190000002554673

 

注意:

2.1 客户端如何验证服务端发送的证书,证明服务端可被信任

  客户端需要事先安装第三方CA的根证书(CA中心颁发给CA中心自己的证书),该根证书下的所有证书都将被客户端信任。

   客户端拿到服务端的证书后,读取证书中的相关的明文信息,采用相同的散列函数计算得到信息摘要,

然后利用对应 CA 的公钥(CA根证书)解密签名,得到服务端公钥及其他信息;解密得到的信息与证书中公开的信息对比(),如果一致,则可以确认证书合法(即服务端被信任 ,服务端的公钥是其真实的公钥)

 

2.2 客户端可以要求验证服务端,同样,服务端也可以要求验证客户端 (这种情况较少,如金融服务要求验证客户端)

  原理基本相同,客户端有自己CA证书,访问服务端时,发送自己CA证书给服务端检查。

 

2.3 证书可以有第三方颁发,也可以由服务端自己制作(服务端自己颁发给自己的)。

  OpenSSL

 

二、密钥商定(TLS握手)

1.密钥商定:对称加密 + 非对称加密 

  得到通信加密的秘钥。

  参考:https://www.cnblogs.com/xiohao/p/9054355.html

2.开始使用商定的密钥https加密通信

 

附录: https 完整的认证+密钥商定过程

参考:https://segmentfault.com/a/1190000002554673

假设A与B通信,A是客户端,B是服务器端

----------- 加密后的消息放在方括号[]里,以突出明文消息的区别。双方的处理动作的说明用圆括号()括起。

A:我想和你安全的通话,我这里的对称加密算法有DES,RC5,密钥交换算法有RSA和DH,摘要算法有MD5和SHA。

B:我们用DES-RSA-SHA这对组合好了。
这是我的证书,里面有我的名字和公钥,你拿去验证一下我的身份(把证书发给A)。
目前没有别的可说的了。

A:(查看证书上B的名字是否无误,并通过手头早已有的CA的证书验证了B的证书的真实性,如果其中一项有误,发出警告并断开连接,这一步保证了B的公钥的真实性)
(产生一份秘密消息,这份秘密消息处理后将用作加密密钥,加密初始化向量(IV)和hmac的密钥。将这份秘密消息-协议中称为per_master_secret-用B的公钥加密,封装成称作ClientKeyExchange的消息。由于用了B的公钥,保证了第三方无法窃听)
我生成了一份秘密消息,并用你的公钥加密了,给你(把ClientKeyExchange发给B)
注意,下面我就要用加密的办法给你发消息了!
(将秘密消息进行处理,生成加密密钥,加密初始化向量和hmac的密钥)
[我说完了]

B:(用自己的私钥将ClientKeyExchange中的秘密消息解密出来,然后将秘密消息进行处理,生成加密密钥,加密初始化向量和hmac的密钥,这时双方已经安全的协商出一套加密办法了)
注意,我也要开始用加密的办法给你发消息了!
[我说完了]

A: [我的秘密是...]

B: [其它人不会听到的...]

 

002. https通信(CA证书认证 + 密钥商定 )

全文结束