验证服务器身份和建立加密信道阶段,会使用非对称加密
通信阶段会使用对称加密
*验证证书
把证书的内容根据一个指纹算法(hash值计算)得到一个指纹，使用CA的私钥加密，而我们的系统中，有预装受信任的CA的根证书，里面包含CA的公钥。通过这个公钥，可以将证书解密得到这个指纹，在通过指纹算法（收到的证书中有指定指纹算法）算出证书的指纹。通过对比即可得知证书是否被篡改。
https流程图和一些实现细节
知识推荐
- URL encoding(URL编码)
- HTML网页的浏览器标题栏显示小图标的方法
- http的常用方法和状态码
- JS 事件
- charles抓取https请求
- ASP.NET 实现多页面合并一页显示
- 关于ACtion类利用file类型取得上传文件的内容，名字和内容类型
- PHP中strftime()函数如何输出 中文版的 星期：如星期一
- 关于six.with_metaclass(ABCMeta, object)的理解
- Helm - Kubernetes服务编排的利器
- [转]Vue.js特点
- 封装jquery高亮插件？
- 源码编译安装php7
- 什么是web语义化，有什么好处
- css入门知识点整理
- JS中undefined与null的区别，附带产生undefined的历史
- 解析kubernetes架构
- .net写本地文件的一个方法