Linux基础之加密通讯过程详解

N27_xiaoni • • Linux干货

加密通讯过程详解

  • 第一阶段 客户端->服务器端
    • 向服务器声明自己的加密通讯协议版本，ssl或者tls
    • 支持的加密算法
    • 支持的压缩算法
  • 第二阶段 服务器端->客户端
    • 向客户端确认使用的加密通讯协议版本
    • 确认的加密方法
    • 确认压缩方法
    • 服务器端证书
  • 第三阶段 客户端->服务器端
    • 客户端验证服务器端证书
      • 发证机构
      • 证书完整性
      • 证书持有者
      • 证书有效期
      • 吊销列表
    • 如果证书受信任，向服务器端发送用于生成对称会话秘钥的随机数，并使用服务器端公钥加密该对称秘钥
    • 并声明后续要使用双方协定的秘钥进行信息加密
    • 结束握手
  • 第四阶段 服务器端->客户端
    • 声明后续将通过双方协定的秘钥进行信息加密
    • 结束握手

本文来自投稿，不代表Linux运维部落立场，如若转载，请注明出处：http://www.178linux.com/87278

赞 (0)
N27_xiaoniN27_xiaoni
0
上一篇 2017-09-16 19:54
下一篇 2017-09-16 20:13

相关推荐

  • 马哥教育网络班22期第一周课程练习2-未闻花名

    语法：export [-fnp][变量名称]=[变量设置值] 补充说明：在shell中执行程序时，shell会提供一组环境变量。export可新增，修改或删除环境变量，供后续执行的程序使用。export的效力仅及于该此登陆操作。 参数： -f 代表[变量名称]中为函数名称。 -n 删除指定的变量。变量实际上并未删除，只是不会输出到后续指令的执行环境中。 -p…

    Linux干货 2016-08-15

  • 线上多服务管理工具实例剖析

    原创作品，允许转载，转载时请务必以超链接形式标明文章 原始出处 、作者信息和本声明。否则将追究法律责任。http://nolinux.blog.51cto.com/4824967/1583156        公司线上对nginx、tomcat和jar包的java应用的服务管理脚本之前都是单独分离开…

    Linux干货 2016-08-15

  • N21沉舟第七周作业

    1、创建一个10G分区，并格式为ext4文件系统；    (1) 要求其block大小为2048, 预留空间百分比为2, 卷标为MYDATA, 默认挂载属性包含acl；    (2) 挂载至/data/mydata目录，要求挂载时禁止程序自动运行，且不更新文件的访问时间戳； mke2fs -t ex…

    Linux干货 2016-08-22

  • 14 用户组和权限管理4

    14 用户组和权限管理4 一、杂项知识整理 1、groups 查看用户所属组列表 [user1@localhost ~]$ groups user3 user1 2、文件属性：-rw-r–r–. 1 root root 0 8月   3 07:56 cgroup.clone_children &…

    Linux干货 2016-08-04

  • Ubuntu 葵花宝典入门篇——要练此功，可能得自宫？

        此文章给初入ubuntu的小伙伴们写一篇装机篇和使用心得。第二期会给小伙伴介绍软件安装篇。如题目所说，乌班图确实是葵花宝典，练好了天下无敌。只是如果要安装UBUNTU系统，只是在虚拟机上跑跑是不够的，你必须在实际的桌面环境和服务器环境上才能体会到它的运行方式，而桌面环境和服务器环境几乎差不多。所以安装桌面版可以更好的理解…

    Linux干货 2017-03-26

  • 计划任务cron

        cron是一个在类Unix操作系统上的任务计划程序。它可以让用户在指定时间段周期性地运行命令或者shell脚本，通常被用在系统的自动化维护或者管理。          crontab 的基本格式是： <分钟> <小…

    Linux干货 2017-07-03
电话咨询
在线咨询