微网站如何做微信支付宝支付宝广州 关于进一步优化
一 背景知识
感悟： 不能'高不成低不就'备注： 以下内容'没有'逻辑排版,仅'做记录'https基础面经
① 加密方式
说明： '单向'和'双向'认证遗留： 如何用openssl从'私钥'中提取'公钥'?
② 互联网数据安全可靠条件
说明： '二者'相互印证
二 互联网加密的细节
① 多种方式混合进行加密
说明： '加密'保证数据传输过程的'安全性'
② 图解加密和解密
细节1： 对称密钥只对'data'进行加密细节2： 用'对方公钥B'对对称密钥加密细节3： 用对称密钥'对data加密后的数据'和用'对方公钥'对对称密钥进行加密后数据'一起'发送注意: '箭头'方向
③ 为什么要使用https
三 互联网数据签名的细节
① 信息摘要和数字签名理解
思考： 如何'保证'数据的完整性和一致性、数据来源的可靠性?
② 数字签名保证了完整性、一致性、来源可靠
③ 数字签名和确认数据的过程
说明： '公钥'任何人都能获取,'私钥'自己保留
四 互联网数据安全传输的细节
① 不在意数据丢失
不在意数据'丢失'泄密,而在意数据'完整性'
说明： 不加密,'明文',别人能看到发送内容通俗： 内容你'随便'看,但是如果你'修改'了,我就知道,一般是'非机密'数据,软件'下载'之类② 在意数据传输泄露
③ 加密和数字签名过程以及反向过程
④ 漏洞引出CA机构
漏洞: 在'张三'和'李四'的通信过程中,'王五'做了什么?1、 声称'(谎称)'自己是张三,并把'王五自己的公钥'给了'李四'2、 然后王五用自己的私钥对'木马程序'进行签名3、 进行'对称加密后'再使用'李四的公钥'加密,最后'传输给李四'五 CA、PKI及信任CA 公信机构
① CA机构生成数字证书过程
② CA自身可靠性保证
说明： 信任CA证书的'两个作用'
思考： 如何证明'浏览器'收到的公钥'一定是'该网站的公钥 --> 'CA'遗留：1、浏览器厂商'内置'了根证书2、证书链的'深度',签发'层级',也是'校验'层级
六 数字证书类型和内容
① SSL证书格式分类
细节点：从'数字证书'中获取网站的'公钥'② 数字证书包含信息
数字签名：防止数字'证书'被'篡改'七 SSL握手机制
① 有了CA后通信机制区别
② 服务器单向认证
1： 图谱'交互'过程
2: '详细'解析
https的握手协议过程RFC文档
3: '注意'事项
HTTPS双向认证指南
BOB和ALICE通信
八 TLS/SSL初探
① TLS/SSL发展
1、TLS协议有'20多年'的历史,所以它有'很多'加密方式2、为了'理解'TLS1.3中的加密方式,才要'先学习'TLS1.1和 TLS1.2的加密方式
② TLS协议的两部分
1、为了解决'保密'性,所以要使用'对称'加密2、传递密钥通过'握手协议'来完成备注：为了能够传递密钥首先需要交换加解密的安全套件,协商加密参数,然后构造出各自加密的对称密钥了3、为了解决'身份验证'问题,还有一个'验证通讯双方身份验证'的步骤,一般是通过'证书'进行验证③ TLS 安全密码套件demo解读
说明： 基于'以上②'的理解,对'TLS安全密码套件'做一个解读下面： 以TLS1.2中'经常使用'的安全加密套件,以此为'契机'进行解读