这是一个创建于 666 天前的主题，其中的信息可能已经有所发展或是发生改变。
最近研究 https 协议，有一点理解不知道对不对，跟 v 友探讨一下
https 的安全只是针对于客户端向服务端的数据安全 并没有解决服务端向客户端传输数据的安全性，因为客户端获得的公钥 理论上 中间人也可以获取到 只要中间人获取到了公钥，那服务端向客户端传输的数据不就泄露了吗？
 |
1
32uKHwVJ179qCmPj 2023-03-02 17:08:55 +08:00
公钥加密的数据没法用公钥解密
|
 |
2
misaka19000 2023-03-02 17:15:11 +08:00 via Android
|
|
3
misaka19000 2023-03-02 17:16:18 +08:00 via Android
非对称加密是为了交换对称加密的密钥，交换了密钥之后就可以用对称加密传输数据了
|
 |
4
eason1874 2023-03-02 17:16:37 +08:00
不对，你理解错了
客户端请求服务器，拿到网络返回的服务器证书，然后通过系统内置的可信 CA 去验证，确定服务器证书是真实可信的 然后客户端会使用证书跟服务器协商密钥，协商出来的是对称密钥，也就是说双方掌握的密钥是一样的，要么都安全，要么都不安全，不存在只有一方安全 |
|
5
misaka19000 2023-03-02 17:17:17 +08:00 via Android
非对称加密的公钥由服务端的证书进行 hash ，防止中间人篡改
|
 |
6
cxtrinityy 2023-03-02 17:17:19 +08:00 via Android
HTTPS 的实际交互是用的对称加密，非对称加密部分负责的只是对称加密算法选择以及密钥相关的协商，所以开始交互后服务端数据也是加密的
|
 |
7
wholve OP @misaka19000 也就是说每个新的客户端与服务端通信，都会重新执行公钥获取
不会存在 A 客户端 获取 B 客户端的公钥 去解密服务端发过来的信息吗 |
|
10
misaka19000 2023-03-02 22:28:34 +08:00
@wholve #7 是的，每个连接的秘钥不一样
|
 |
11
datocp 2023-03-03 07:14:33 +08:00 via Android
https://www.stunnel.org/auth.html
是这个吗，目前用的 pki 方法，服务器端每 30 分钟变换一次证书。像是变换一下，不通就通了。。。 |
Select Language