1. 數字簽名是什麼
2. 根證書
3. 白話https
4. x.509數字證書編碼詳解
數字簽名： 用私鑰對資訊的摘要加密（達到資訊無法偽造的目的）
簽名的作用無非就是證明某個檔案上的內容確實是我寫的/我認同的，別人不能冒充我的簽名（不可偽造），我也不能否認上面的簽名是我的（不可抵賴）。
數字簽名是非對稱金鑰加密技術與數字摘要技術的應用。
數字證書最重要的一點是遵循x.509標準
可以看到工作流程，基本分為三個階段：
1. 認證伺服器。瀏覽器內建乙個受信任的ca機構列表，並儲存了這些ca機構的證書。第一階段伺服器會提供經ca機構認證頒發的伺服器證書，如果認證該伺服器證書的ca機構，存在於瀏覽器的受信任ca機構列表中，並且伺服器證書中的資訊與當前正在訪問的**（網域名稱等）一致，那麼瀏覽器就認為服務端是可信的，並從伺服器證書中取得伺服器公鑰，用於後續流程。否則，瀏覽器將提示使用者，根據使用者的選擇，決定是否繼續。當然，我們可以管理這個受信任ca機構列表，新增我們想要信任的ca機構，或者移除我們不信任的ca機構。
2. 協商會話金鑰。客戶端在認證完伺服器，獲得伺服器的公鑰之後，利用該公鑰與伺服器進行加密通訊，協商出兩個會話金鑰，分別是用於加密客戶端往服務端傳送資料的客戶端會話金鑰，用於加密服務端往客戶端傳送資料的服務端會話金鑰。在已有伺服器公鑰，可以加密通訊的前提下，還要協商兩個對稱金鑰的原因，是因為非對稱加密相對複雜度更高，在資料傳輸過程中，使用對稱加密，可以節省計算資源。另外，會話金鑰是隨機生成，每次協商都會有不一樣的結果，所以安全性也比較高。
3. 加密通訊。此時客戶端伺服器雙方都有了本次通訊的會話金鑰，之後傳輸的所有http資料，都通過會話金鑰加密。這樣網路上的其它使用者，將很難竊取和篡改客戶端和服務端之間傳輸的資料，從而保證了資料的私密性和完整性。
數字簽名 數字證書 https
對稱加密和非對稱加密 對稱加密 加密和解密的金鑰是一樣的 缺點就是容易被中間人破解 非對稱加密 公鑰是所有人都可以認領 私鑰是保密的 只有乙個人知道 例如a給b傳送郵件 a用的b的公鑰 只有b的私鑰可以解密a的公鑰的內容 b的私鑰的唯一性 保證了信件不會被洩露 但是如果黑客冒充a給b傳送郵件 b是不...
數字簽名，數字證書
數字簽名 將 報文按雙方約定的hash 演算法計算得到乙個固定位數的 報文摘要。在 數學上保證 只要改動報文中任何一位，重新計算出的 報文摘要值就會與原先的值不相符。這樣就保證了報文的不可更改性。將該報文摘要值用傳送者的私人 金鑰加密 然後連同原報文一起傳送給接收者，而產生的報文即稱 數字簽名 數字...
數字簽名 數字證書
一 數字簽名 1.1 為什麼需要數字簽名？由於網路環境的複雜性，我們無法保證通訊的雙方是真是的，而且內容是完整的 沒被修改過的，因此才需要數字簽名。數字簽名類似於現實生活中的簽名，有以下兩種功能 1 確認通訊雙方的真實身份，別人假冒不了 2 能確認訊息的完整性。它是基於非對稱加密演算法。1.2 數字...