http/https

[giscus[bot]]

http/https

构建大规模高可用的分布式系统

https://www.thebyte.com.cn/http/https.html

[eastjoe]

少了生成预主密钥这一步骤啊

[xycisonly]

我怎么觉得是，客户端拿到公钥验证后，生成一个对称密钥，使用公钥加密这个对称密钥，发送加密后密钥给服务端，服务端使用私钥接开后获得对称密钥。之后客户端，服务端使用对称密钥通讯。

[RangoW]

直接传递对称密钥，被破解不就完蛋了。。

[RangoW]

TLS 协商中，对称密钥的生成因子之一是双方生成的随机数，并不通过网络传输，只有自己知道。

[HaoyuWangFight]

“客户端用公钥解密获取对称加密的密钥”，这不是扯犊子吗，公钥被别人知道了，你这公钥加密的信息被劫持了，别人不就能破解你的密钥

[isno]

谢谢提醒，我这里写错了，已修改。

[davinma]

一把叫私钥或密钥（Private Key key），多了个单词 key

[isno]

谢谢，已修改。

[RangoW]

CA 审核的重点 大概是验证域名是否所有权。