Linux基础之加密通讯过程详解

N27_xiaoni • • Linux干货

加密通讯过程详解

  • 第一阶段 客户端->服务器端
    • 向服务器声明自己的加密通讯协议版本，ssl或者tls
    • 支持的加密算法
    • 支持的压缩算法
  • 第二阶段 服务器端->客户端
    • 向客户端确认使用的加密通讯协议版本
    • 确认的加密方法
    • 确认压缩方法
    • 服务器端证书
  • 第三阶段 客户端->服务器端
    • 客户端验证服务器端证书
      • 发证机构
      • 证书完整性
      • 证书持有者
      • 证书有效期
      • 吊销列表
    • 如果证书受信任，向服务器端发送用于生成对称会话秘钥的随机数，并使用服务器端公钥加密该对称秘钥
    • 并声明后续要使用双方协定的秘钥进行信息加密
    • 结束握手
  • 第四阶段 服务器端->客户端
    • 声明后续将通过双方协定的秘钥进行信息加密
    • 结束握手

本文来自投稿，不代表Linux运维部落立场，如若转载，请注明出处：http://www.178linux.com/87278

赞 (0)
N27_xiaoniN27_xiaoni
0
上一篇 2017-09-16 19:54
下一篇 2017-09-16 20:13

相关推荐

  • keepalived+nginx部署(单主模型) Linux干货

    keepalived+nginx部署(单主模型)

    环境准备Centos7系统，后端服务器提供web服务。地址规划： VS1: 172.18.51.7 VS2:172.17.51.77 RS1:172.18.51.74 RS2:172.18.51.75 VirtualIP:172.18.51.82 拓扑图： 原理：nginx是高度模块化的应用程序，其中nginx_proxy模块即可实现负载均衡，将前端的用户请…

    2017-05-17

  • Centos下实现多网卡绑定

    实现多网卡绑定在Centos6和Centos7可采用bonding方式，Centos7上team网络组也可实现，并且功能更强大。 Linux bonding 模块提供一种将多个网卡聚合成一块逻辑捆绑网卡的实现方法。 捆绑的网卡拥有多种模式，根据模式的特性，可实现网络负载均衡，网络冗余切换，提高网络吞吐量等功能。 大多流行Linux发行版都已装载bonding…

    Linux干货 2016-09-13

  • 快速部署MySQL高可用方案:heartbeat + drbd + mysql

    实验环境： VIP:192.168.198.200 data1-1:        eth0：192.168.198.140  #用于外网管理IP        eth1：10.0.0.7   #传递心跳信息，…

    Linux干货 2015-10-05

  • 一起学DHCP系列（四）安装、配置

    原创作品，允许转载，转载时请务必以超链接形式标明文章 原始出处 、作者信息和本声明。否则将追究法律责任。http://jeffyyko.blog.51cto.com/28563/162580       本节将主要讲述DHCP的安装和配置。     …

    Linux干货 2015-03-25

  • vim编辑器及shell基础

    1、复制/etc/rc.d/rc.sysint文件至/tmp目录，将/tmp/rc.sysinit文件中的以至少一个空白字符开头的行的行首加#cp /etc/rc.d/rc.sysint /tmpvim /tmp/rc.sysint：%s@^[[:space:]]\+@#&@g 2、复制/boot/grub/grub.conf至/tmp目录中，删除/…

    Linux干货 2017-12-08

  • Java输入输出流

    1.什么是IO       Java中I/O操作主要是指使用Java进行输入，输出操作. Java所有的I/O机制都是基于数据流进行输入输出，这些数据流表示了字符或者字节数据的流动序列。Java的I/O流提供了读写数据的标准方法。任何Java中表示数据源的对象都会提供以数据流的方式读写它的数据的方法。 &nb…

    Linux干货 2015-04-10
电话咨询
在线咨询