什么是数字证书和数字证书认证机构和数字根证书，HTTPS认证流程和对称加密-程序员宅基地

技术标签：网络数字证书网络协议日常

在这里插入图片描述

文章目录

一、数字证书
二、数字证书认证机构 CA（Certificate Authority，缩写为CA）
三、HTTPS认证流程和对称加密
参考文章

一、数字证书

维基百科==数字证书

公开密钥认证（英语：Public key certificate），又称数字证书（digital certificate）或身份证书（identity certificate）。

1、什么是数字证书

是用于公开密钥基础建设的电子文件，用来证明公开密钥拥有者的身份。

HTTPS进行认证就是用数字证书

网络的证书的种类型：

自签证书（相对于个人证书）
服务器证书（用于通过安全套接字层 [SSL] 技术在服务器和客户机之间建立安全会话）

证书的内容包括：

电子签证机关的信息、公钥用户信息、公钥、权威机构的签字和有效期等等。
目前，证书的格式和验证方法普遍遵循X.509国际标准。

从ca获取的数字证书

用户若欲获取证书，应先向CA提出申请，CA判明申请者的身份后，为之分配一个公钥，并将该公钥与其身份信息绑定，为该整体签名，签名后的整体即为证书，发还给申请者。

数字证书也存在伪造的

如果一个用户想鉴别另一个证书的真伪，他就用CA的公钥对那个证书上的签字进行验证，一旦验证通过，该证书就被认为是有效的。

2、数字证书干什么的

认证机构用自己的私钥对需要认证的人（或组织机构）的公钥施加数字签名并生成证书，即证书的本质就是对公钥施加数字签名。

我们需要公钥去验证交互的另一方是目标方，但是公钥有可能也是被调换了，数字证书就是为了证明这个公钥的身份

3、风险

伪造数字证书

二、数字证书认证机构 CA（Certificate Authority，缩写为CA）

数字证书机构是为了证明数字证书的

数字证书正常是由ca来发布和验证的，而ca的验证等还和上一级RC认证有关

CA中心为每个使用公开密钥的用户发放一个数字证书，数字证书的作用是证明证书中列出的用户合法拥有证书中列出的公开密钥。CA机构的数字签名使得攻击者不能伪造和篡改证书。它负责产生、分配并管理所有参与网上交易的个体所需的数字证书，因此是安全电子交易的核心环节。在SET交易中，CA不仅对持卡人、商户发放证书，还要对获款的银行、网关发放证书。

RC又是认证数字证书机构的

RC 根证书（root certificate）(公钥的祖宗大概意思)
是属于根证书颁发机构（CA）的公钥证书，是在公开密钥基础建设中，信任链的起点。证书颁发机构的角色有如现实世界中的公证行，保证网络世界中电子证书持有人的身份。

根证书没有上层机构再为其本身作数字签名

根证书是最后一层机构，所以根证书的产生是特别严格的（这个过程在公证人、律师及录影系统监察下经过一系列严谨的程序，在高度防护的设施内进行）

RC之间又互相认证

在这里插入图片描述

因为CA是公信机构，会内置到浏览器或操作系统中，所有pc等通讯设备出厂时就会携带CA的公钥

三、HTTPS认证流程和对称加密

角色1. 服务端
角色2. 客户端

认证流程

服务端首先需要去 CA申请数字证书，这个数字证书被CA用 CA的私钥进行加密
当客户端请求服务器时，服务端返回数字证书，客户端使用这个CA的公钥进行解密，判断是否合法（是否可信，或者篡改）
认证完成

对称加密

客户端拿到数字证书之后，就可以得到服务端的公钥（为什么能拿到请看上面内容）
客户端生成一个Key，拿服务端的公钥去加密Key，传输到服务端
服务端拿自己的私钥进行解密，就得到这个对称加密的秘钥了
这个秘钥就保证了通讯的加密

参考文章

个人笔记，不同意见，望有交流
直接可以点击跳转连接

作者维基百科

作者百度百科

CADN作者 JAVA 3y

本文链接：https://blog.csdn.net/qq_45438019/article/details/130476154

原作者删帖不实内容删帖广告或垃圾文章投诉

智能推荐

教你拷贝所有文件到指定文件夹_所有文件夹下文件的拷贝怎么弄-程序员宅基地

文章浏览阅读1.9k次。在处理文件的时候，如何将文件、文件夹复制到指定文件夹之中呢？打开【文件批量改名高手】，在“文件批量管理任务”中，先点“添加文件”，将文件素材导入。选好一系列的复制选项，单击开始复制，等全部复制好了，提示“已完成XX%”然后可以任意右击一个文件夹路径，在显示出的下拉列表中，选择“打开文件夹”在“复制到的目标文件夹（目录）”中，导入文件夹，多个文件夹，一行一个。最后，即可看到文件、文件夹都复制到各个指定的文件夹之中一一显示着啦。导入后，在表格中我们就可以看到文件或文件夹的名称以及所排列的序号。..._所有文件夹下文件的拷贝怎么弄

win10和linux双系统安装步骤（详细!）_怎么装双系统win10和linux-程序员宅基地

文章浏览阅读5k次，点赞11次，收藏42次。Windows10安装ubuntu双系统教程ubuntu分区方案_怎么装双系统win10和linux

从图的邻接表表示转换成邻接矩阵表示_typedef struct arcnode{int adjvex;-程序员宅基地

文章浏览阅读1.1k次。从图的邻接表表示转换成邻接矩阵表示typedef struct ArcNode{ int adjvex;//该弧指向的顶点的位置 struct ArcNode *next;//下一条弧的指针 int weight;//弧的权重} ArcNode;typedef struct{ VertexType data;//顶点信息 ArcNode *firstarc;} VNode,AdList[MAXSIZE];typedef struct{ int vexnum;//顶点数 int _typedef struct arcnode{int adjvex;

学好Python开发你一定会用到这30框架种(1)-程序员宅基地

文章浏览阅读635次，点赞18次，收藏26次。14、fabric是基于Python实现的SSH命令行工具，简化了SSH的应用程序部署及系统管理任务，它提供了系统基础的操作组件，可以实现本地或远程shell命令，包括命令执行，文件上传，下载及完整执行日志输出等功能。7、pycurl 是一个用C语言写的libcurl Python实现，功能强大，支持的协议有：FTP,HTTP,HTTPS,TELNET等，可以理解为Linux下curl命令功能的Python封装。Scipy是Python的科学计算库，对Numpy的功能进行了扩充，同时也有部分功能是重合的。

Ubuntu中anaconda图形化界面的使用_ubuntu安装anaconda后怎么运行图形化节目-程序员宅基地

文章浏览阅读4.9k次，点赞3次，收藏25次。看网上教程，跟着配置，然后装完anaconda之后，大家都继续安装pycharm，然后傻吊的以为Ubuntu下的anaconda是没有图形化界面的，只有win下面装完anaconda之后，可以直接在jupyter下面写代码今天突然发现Ubuntu下anaconda也是有图像化界面的$ conda --version /* 查看版本 */$ conda create --name my_en..._ubuntu安装anaconda后怎么运行图形化节目

深度学习RNN-程序员宅基地

文章浏览阅读771次，点赞22次，收藏11次。只记得我在一个昏暗潮湿的地方喵喵地哭泣着。——夏目漱石《我是猫》到目前为止，我们看到的神经网络都是前馈型神经网络。（feedforward）是指网络的传播方向是单向的。具体地说，先将输入信号传给下一层（隐藏层），接收到信号的层也同样传给下一层，然后再传给下一层……像这样，信号仅在一个方向上传播。虽然前馈网络结构简单、易于理解，而且可以应用于许多任务中。不过，这种网络存在一个大问题，就是不能很好地处理时间序列数据（以下简称为“时序数据”）。