勝鼎鋼結構官方網站全新啟用HTTPS證書

功能介紹

HTTPS是以安全為目標的HTTP通道，簡單講是HTTP的安全版。即將HTTP用SSL/TLS協議進行封裝，HTTPS的安全基礎是SSL/TLS。

以下是HTTPS加密流程：

1. 客戶端發起HTTPS請求。
2. 服務端生成公鑰和私鑰（可以自己制作，也可以向專業組織申請）。
3. 服務端把相應的公鑰證書傳送給客戶端。
4. 客戶端解析證書的正確性。
   • 如果證書正確，則會生成一個隨機數（密鑰），并用公鑰該隨機數進行加密，傳輸給服務端。
   • 如果證書不正確，則SSL握手失敗。
    

   說明 正確性包括：證書未過期、發行服務器證書的 CA可靠、發行者證書的公鑰能夠正確解開服務器證書的發行者的數字簽名、服務器證書上的域名和服務器的實際域名相匹配。
5. 服務端用之前的私鑰進行解密，得到隨機數（密鑰）。
6. 服務端用密鑰對傳輸的數據進行加密。
7. 客戶端用密鑰對服務端的加密數據進行解密，拿到相應的數據。