This topic created in 1151 days ago, the information mentioned may be changed or developed.
最近研究 https 协议，有一点理解不知道对不对，跟 v 友探讨一下
https 的安全只是针对于客户端向服务端的数据安全 并没有解决服务端向客户端传输数据的安全性，因为客户端获得的公钥 理论上 中间人也可以获取到 只要中间人获取到了公钥，那服务端向客户端传输的数据不就泄露了吗？
 | 1 32uKHwVJ179qCmPj Mar 2, 2023 公钥加密的数据没法用公钥解密 |
 | 2 misaka19000 Mar 2, 2023 via Android |
| 3 misaka19000 Mar 2, 2023 via Android 非对称加密是为了交换对称加密的密钥，交换了密钥之后就可以用对称加密传输数据了 |
 | 4 eason1874 Mar 2, 2023 不对，你理解错了 客户端请求服务器，拿到网络返回的服务器证书，然后通过系统内置的可信 CA 去验证，确定服务器证书是真实可信的 然后客户端会使用证书跟服务器协商密钥，协商出来的是对称密钥，也就是说双方掌握的密钥是一样的，要么都安全，要么都不安全，不存在只有一方安全 |
| 5 misaka19000 Mar 2, 2023 via Android 非对称加密的公钥由服务端的证书进行 hash ，防止中间人篡改 |
 | 6 cxtrinityy Mar 2, 2023 via Android HTTPS 的实际交互是用的对称加密，非对称加密部分负责的只是对称加密算法选择以及密钥相关的协商，所以开始交互后服务端数据也是加密的 |
 | 7 wholve OP @misaka19000 也就是说每个新的客户端与服务端通信，都会重新执行公钥获取 不会存在 A 客户端 获取 B 客户端的公钥 去解密服务端发过来的信息吗 |
| 10 misaka19000 Mar 2, 2023 @wholve #7 是的，每个连接的秘钥不一样 |
 | 11 datocp Mar 3, 2023 via Android https://www.stunnel.org/auth.html 是这个吗，目前用的 pki 方法，服务器端每 30 分钟变换一次证书。像是变换一下，不通就通了。。。 |
Select Language