這個(gè)地方可能是我理解錯(cuò)了县爬。我一開始以為 CA 是負(fù)責(zé)生成證書的。后來仔細(xì)想想沸移，證書是由服務(wù)器生成的，CA 所做的，只不過是根據(jù)證書生成一個(gè) MD5雹锣，然后再一起用 CA 的私鑰加密一下网沾，再返回給服務(wù)器而已，是這樣的嗎蕊爵？
關(guān)于HTTPS辉哥，你需要知道的全部首先來看一種場(chǎng)景：小紅發(fā)信息約小明放學(xué)后去電影。 正常的信息流動(dòng)是這樣的： 1.小紅 -> 放學(xué)后去看電影吧攒射？ -> 小明2.小明 -> 好醋旦，校門口等我。 -> 小紅 但如...
請(qǐng)教一個(gè)問題会放，倒數(shù)第二段“HTTPS通信的大致過程”中提到的第二點(diǎn)：
> 服務(wù)器選取一組加密算法饲齐，并將證書返回給客戶端；
為什么叫選取一組加密算法咧最？難道有多種加密算法可供選擇嗎捂人？我的理解是：當(dāng)服務(wù)器要向CA申請(qǐng)證書的時(shí)候，不是得提前選取某種加密算法以生成一對(duì)密鑰嗎窗市？不然何來的公鑰提交給 CA先慷，讓 CA 生成證書呢？
關(guān)于HTTPS咨察，你需要知道的全部首先來看一種場(chǎng)景：小紅發(fā)信息約小明放學(xué)后去電影。 正常的信息流動(dòng)是這樣的： 1.小紅 -> 放學(xué)后去看電影吧福青？ -> 小明2.小明 -> 好摄狱，校門口等我。 -> 小紅 但如...
> 很顯然无午，僅使用對(duì)稱加密算法是不現(xiàn)實(shí)的媒役，互聯(lián)網(wǎng)中通信的雙方大多是臨時(shí)建立的連接，不可能提前協(xié)商好密鑰宪迟，而且密鑰也要進(jìn)行傳輸酣衷，無法保證密鑰本身的安全性。
如果使用非對(duì)稱加密次泽，客戶端向服務(wù)器發(fā)送數(shù)據(jù)是安全的穿仪，客戶端用服務(wù)器的公鑰進(jìn)行加密，只有服務(wù)器用自己的私鑰才能解密意荤。但如果服務(wù)器用私鑰對(duì)數(shù)據(jù)進(jìn)行加密啊片，則所有人都可以用公鑰進(jìn)行解密，這是不安全的玖像。
這兩段說法很好紫谷，網(wǎng)上許多資料都沒有提到這兩點(diǎn)。
關(guān)于HTTPS，你需要知道的全部首先來看一種場(chǎng)景：小紅發(fā)信息約小明放學(xué)后去電影笤昨。 正常的信息流動(dòng)是這樣的： 1.小紅 -> 放學(xué)后去看電影吧祖驱？ -> 小明2.小明 -> 好，校門口等我瞒窒。 -> 小紅 但如...
好工具捺僻！仍需價(jià)值觀和執(zhí)行力的配合。
生命之花——打造怦然心動(dòng)的年計(jì)劃總有人對(duì)我說根竿，你怎么活的那么好玩陵像？怎么可以同時(shí)做那么多事情？你精力太充沛了寇壳！或者是你太會(huì)生活啦醒颖！或者說，你能力太強(qiáng)了壳炎！ 我一般都不好意思直接回答泞歉。因?yàn)槿藗冎赃^得比較無聊，...
總有人對(duì)我說匿辩，你怎么活的那么好玩腰耙？怎么可以同時(shí)做那么多事情？你精力太充沛了铲球！或者是你太會(huì)生活啦挺庞！或者說，你能力太強(qiáng)了稼病！ 我一般都不好意思直接回答选侨。因?yàn)槿藗冎赃^得比較無聊，...
