天威诚信 SSL数字证书到底有什么用

  交换秘钥

  如果证书验证通过了,就会开始一个交换秘钥的过程。 服务端发给客户端的证书,除了包含上述的验证信息,还包含了证书的公钥。 客户端验证证书有效后,就会发送给服务端一条消息,表明当前客户端可以接受的加密算法等信息,这条信息使用证书给我们的公钥加密传输。

北京数字证书认证中心服务端接收到这条消息后,因为它拥有证书的私钥,所以它可以用私钥将信息解密出来。因为私钥不会传输,所以只要不发生其他方式的泄露,理论上只有服务端才可能对这条消息解密。 保证了这条消息的安全性。

  服务端知道客户端可以接受哪些加密算法后,就会生成一个针对这些算法的对称秘钥,是的,对称秘钥。然后再用自己的私钥把对称秘钥加密后返回给客户端。

  同样,客户端得到这条消息,还会用之前收到的证书公钥再解密,得到这个对称秘钥。 到此为止 HTTPS 的握手过程就完成了。

  接下来,客户端就可以用这个对称秘钥给服务端发送消息了。

天威诚信公司作为合法的CA认证机构,以全面的安全解决方案、领先的证书管理平台、专业的技术支持团队及可靠的CA运营机制为中国用户提供最权威的认证服务和最安全的认证保障。