https认证是怎样的，针对这个问题，这篇文章详细介绍了相对应的分析和解答，希望可以帮助更多想解决这个问题的小伙伴找到更简单易行的方法。
CA认证机构: 证书颁发机构（CA, Certificate Authority）即颁发数字证书的机构。是负责发放和管理数字证书的权威机构，并作为电子商务交易中受信任的第三方，承担公钥体系中公钥的合法性检验的责任
客户端(client), 以下用 browser 代替
服务端(server), 以下用 nginx 代替
证书颁发机构, 他也有自己的公钥和私钥 CA.pub, CA.rsa
nginx的配置如下
server { listen 443 ssl default_server; server_name _; ssl_certificate /data/ssl_keys/aa.pem; ssl_certificate_key /data/ssl_keys/aa.key; return 403 }
服务器也有自己的公私钥, S.rsa和S.pub
ssl_certificate是证书, 其中包含info(公钥S.pub, 及站点信息, 站点信息包括颁发机构, 有效期, 域名等)通过hash算法生成消息摘要发给 CA , CA用其私钥CA.rsa 消息摘要加密得到一个签名, 在加上info组成证书
ssl_certificate_key是服务器的私钥(S.rsa)
client请求到以上nginx, , nginx 把ssl_certificate配的证书(包含签名和info)发个client,,client用CA.pub 解密证书里的签名(用CA.rsa加密info hash得到的), 与info hash之后的摘要对比, 确认CA是否合法(非对称加密)
验证通过后, client会生成随机对称密钥, 把这个对称密钥用info中的服务器公钥S.pub加密, 发给nginx,
nginx 用私钥(S.rsa, ssl_certificate_key)解密
client和nginx就用对称密钥加密进行http通信, 完成
关于https认证是怎样的问题的解答就分享到这里了，希望以上内容可以对大家有一定的帮助，如果你还有很多疑惑没有解开，可以关注亿速云行业资讯频道了解更多相关知识。
免责声明：本站发布的内容（图片、视频和文字）以原创、转载和分享为主，文章观点不代表本网站立场，如果涉及侵权请联系站长邮箱：is@yisu.com进行举报，并提供相关证据，一经查实，将立刻删除涉嫌侵权内容。
