千鋒教育-做有情懷、有良心、有品質的職業教育機構
現在的方法也不一定是安全的，因為沒有辦法確定得到的公鑰就一定是安全的公鑰。可能存在一個中間人，截取了對方發給我們的公鑰，然后將他自己的公鑰發送給我們，當我們使用他的公鑰加密后發送的信息，就可以被他用自己的私鑰解密。然后他偽裝成我們以同樣的方法向對方發送信息，這樣我們的信息就被竊取了，然而自己還不知道。為了解決這樣的問題，可以使用數字證書。
首先使用一種 Hash 算法來對公鑰和其他信息進行加密，生成一個信息摘要，然后讓有公信力的認證中心(簡稱 CA )用它的私鑰對消息摘要加密，形成簽名。最后將原始的信息和簽名合在一起，稱為數字證書。當接收方收到數字證書的時候，先根據原始信息使用同樣的 Hash 算法生成一個摘要，然后使用公證處的公鑰來對數字證書中的摘要進行解密，最后將解密的摘要和生成的摘要進行對比，就能發現得到的信息是否被更改了。
這個方法最要的是認證中心的可靠性，一般瀏覽器里會內置一些頂層的認證中心的證書，相當于我們自動信任了他們，只有這樣才能保證數據的安全。
上一篇
TLS/SSL的工作原理下一篇
HTTPS通信（握手）過程
一、理解大數據概念大數據測試工程師需要理解大數據的基本概念和原理，如分布式存儲、MapReduce、實時計算等。他們還需要了解如何處理大規模的...詳情>>
2023-10-14 23:43:03
一、JAR文件的結構與執行方式Spring Boot的JAR包是Java Archive的縮寫，它是一種壓縮文件格式，可以將Java項目的類文件、資源文件以及依賴庫等...詳情>>
2023-10-14 23:01:49
站群服務器的含義與用途站群服務器主要用于支持站群，即由一組相互鏈接的網站組成的群體。這些網站通常由同一組織或個人擁有，并且經常會互相鏈...詳情>>
2023-10-14 22:46:12
一、自編碼器原理自編碼器的設計靈感源于神經科學中關于感知系統的認知原理，它的核心思想是將輸入數據經過編碼過程，形成一個隱藏層的特征表示...詳情>>
2023-10-14 22:41:10
一、云網融合的定義云網融合是指將云計算與網絡技術相結合，實現資源的共享、業務的協同，將網絡與云端服務深度融合，提供更靈活、高效、安全的...詳情>>
2023-10-14 22:31:47
京公網安備 11010802030320號