SSL协议的工作流程：       服务器认证阶段：1）客户端向服务器发送一个开始信息“Hello”以便开始一个新的会话连接；2）服务器根据客户的信息确定是否需要生成新的…

———————————-专栏导航————…

前面几篇博客聊了HTTP的相关东西，今天就来聊一聊HTTPS的东西。因为HTTP协议本身存在着明文传输、不能很好的验证通信方的身份和无法验证报文的完整性等一些安全方面的确点，所以才有了HTTPS的缺陷。HTTPS确切的的…

 以太网、IP、TCP、UDP数据包分析 https://www.cnblogs.com/feitian629/archive/2012/11/16/2774065.html 网络篇–网络宏观概谈 …

转载 ———————————————&#…

参考学习文档：http://www.cnblogs.com/jifeng/archive/2010/11/30/1891779.html SSL协议的工作流程： 服务器认证阶段： 1）客户端向服务器发送一个开始信息“He…

一、概念与摘要 HTTPS (Secure Hypertext Transfer Protocol)安全超文本传输协议，是一个安全通信通道，它基于HTTP开发用于在客户计算机和服务器之间交换信息。它使用安全套接字层(SS…

HTTPS协议的主要功能基本都依赖于TLS/SSL协议，本节分析TLS/SSL协议工作原理。    TLS/SSL的功能实现主要依赖于三类基本算法：散列函数 Hash、对称加密和非对称加密，其利用非对…

转自：https://blog.csdn.net/hherima/article/details/52469267———————R…

1、RSA身份验证的隐患    身份验证和密钥协商是TLS的基础功能，要求的前提是合法的服务器掌握着对应的私钥。但RSA算法无法确保服务器身份的合法性，因为公钥并不包含服务器的信息，存在安全隐患:&n…