当前位置： 首页 > news >正文

计算机网络之http03:HTTPS RSA握手解析

news 2026/5/12 6:33:09

不同的秘钥交换算法,握手过程可能略有差别

  1. 上文对HTTPS四次握手的学习
    SSL/TLS Secure Sockets Layer/Transport Layer Security 协议握手过程
    四次通信：请求服务端公钥 2次 秘钥协商 2次
    在这里插入图片描述
    在这里插入图片描述
    在这里插入图片描述
    在这里插入图片描述

（1）ClientHello请求
客户端向服务端发送clientHello请求，请求秘钥，请求内容包括【cli支持的SSL/TLS版本号，cli生成的随机数c，cli支持的加密方式】
（2）serverhello
对ClientHello请求的回复，包括
1） 确认SSL/TLS版本号
2）服务端生成的随机数 s
3）确认密码套件
4）数字证书 （理解为s公钥的摘要用ca私钥加密+s公钥 ）
（3）客户端回应
客户端会验证公钥的合法性，如果真实，
1）cli使用s公钥加密一个随机数
2）加密通信算法改变通知（以后加密通信）
3）之前的握手数据摘要 （没有公钥加密）

双方各自使用三个随机数生成通信秘钥
（4）服务端回应
1）加密通信算法改变通知
2）之前所有握手报文摘要

  1. 抓包看四次握手
    请求百度
    在这里插入图片描述
    正常的抓包
    在这里插入图片描述
    (1). 第一次握手数据包
    在这里插入图片描述
    (2) 第二次握手
    在这里插入图片描述

在这里插入图片描述
在这里插入图片描述
(3)第三次握手
在这里插入图片描述
（4）第四次握手
在这里插入图片描述

  1. 客户端验证证书过程
    在这里插入图片描述

在这里插入图片描述
证书hash–>私钥签名
证书哈希==？== 公钥解密签名

在这里插入图片描述
在这里插入图片描述
4. DH密钥交换
在这里插入图片描述
5. RSA密钥交换缺点
不支持前向保密性
在这里插入图片描述

相关文章：

计算机网络之http03:HTTPS RSA握手解析

不同的秘钥交换算法,握手过程可能略有差别 上文对HTTPS四次握手的学习 SSL/TLS Secure Sockets Layer/Transport Layer Security 协议握手过程 四次通信：请求服务端公钥 2次 秘钥协商 2次 （1）ClientHello请求 客户端向服务端发送client…...

编程日记 2023/2/13 10:15:52

一款针对EF Core轻量级分表分库、读写分离的开源项目

更多开源项目请查看：一个专注推荐.Net开源项目的榜单 在项目开发中，如果数据量比较大，比如日志记录，我们往往会采用分表分库的方案；为了提升性能，把数据库查询与更新操作分开，这时候就要采用读写…...

编程日记 2023/4/18 11:27:50

Linux环境变量讲解

目录 环境变量 alias命令 type命令 变量分类 Linux最主要的全局环境变量 环境变量 变量是计算机系统用于保存可变数值的数据类型 在Linux中，一般变量都是大写，命令是小写 在Linux中，变量直接使用，不需要定义（更快…...

编程日记 2023/4/15 16:57:17

iptables和nftables的使用

文章目录前言iptable简介iptable命令使用iptables的四表五链nftables简介nftables命令的时候nftables与iptables的区别iptables-legacy和iptables-nft实例将指定protocol:ip:port的流量转发到本地指定端口前言 本文展示了，iptables和nftable命令的使用。 # 实验环…...

编程日记 2023/2/13 10:12:31

中小学信息学相关编程比赛清单及报名网站汇总（C++类）

1、NOI系列比赛（CSP-J CSP-S NOIP NOI APIO CTSC IOI ISIJ等） NOI官网 NOI全国青少年信息学奥林匹克竞赛https://www.noi.cn/ 2、蓝桥杯青少年创意编程大赛 https://www.lanqiaoqingshao.cn/home 3、中国电子协会考评中心...

编程日记 2023/2/13 10:11:26

06Makefile

Makefile 1、Makefile简介 一个工程中的源文件不计其数，其按类型、功能、模块分别放在若干个目录中，makefile定义了一系列的规则来指定哪些文件需要先编译，哪些文件需要后编译，哪些文件需要重新编译，甚至于进行更复杂…...

编程日记 2023/4/18 11:43:35

【C++】模板初阶

🍅讨厌废话，直接上车 ☃️1.泛型编程 void Swap(int& left, int& right) { int temp left; left right; right temp; } void Swap(double& left, double& right) { double temp left; left right; right temp; } void Swap(char&…...

编程日记 2023/4/15 17:06:33

vue+nodejs考研资料分享系统vscode - Visual Studio Code

前端技术：nodejsvueelementui,视图层其实质就是vue页面，通过编写vue页面从而展示在浏览器中，编写完成的vue页面要能够和控制器类进行交互，从而使得用户在点击网页进行操作时能够正常。 Express 框架于Node运行环境的Web框架, 目 …...

编程日记 2023/2/13 10:08:04

LeetCode_单周赛_332

6354. 找出数组的串联值 题意 将数组首尾元素接在一起，就是串联值。 串联之后删除，如果只剩下一个元素，加上这个元素即可 双指针，从首和尾向中间移动即可 code **注意：**用 long 没看题目用了 int wa了一发 clas…...

编程日记 2023/2/13 10:05:41

[LeetCode周赛复盘] 第 332 场周赛20230212

[LeetCode周赛复盘] 第 332 场周赛20230212 一、本周周赛总结二、 [Easy] 6354. 找出数组的串联值1. 题目描述2. 思路分析3. 代码实现三、[Medium] 6355. 统计公平数对的数目1. 题目描述2. 思路分析3. 代码实现四、[Medium] 6356. 子字符串异或查询1. 题目描述2. 思路分析3. 代…...

编程日记 2023/4/18 15:37:00

C++轻量级RPC库RpcCore

C轻量级的RPC库，可用于任何项目中，甚至单片机。 方便平台直接相互进行功能调用。 基于asio的实现 asio_net 也可用在esp32适用于ESP32/ESP8266的实现 esp_rpc 目前也有一些轻量的库，参考了protobuf（或者依赖它）&…...

编程日记 2023/4/15 17:18:14

Mysql的视图

视图的特点： 1.视图可以看做一个虚拟的表，本身是不存储数据的。 视图的本质可以看作是存储起来的select语句 2.视图中涉及到的表都统称为基表 3.针对视图多DML操作，会影响到对应基表中的数据。反之亦然 4.视图本身的删除，不会…...

编程日记 2023/4/13 17:48:56

2/12考试总结

时间安排 8:30–8:50 读题，T1 不知道是个啥,T2是个dp ，T3可能也是 dp 之类的。 8:50–9:30 T1，读了好几遍才理解了题意，对于部分分有爆搜。考虑正解，想到预处理后O(1) 查询，问题是如何由已知的信息得到所有…...

编程日记 2023/2/13 10:00:04

第三章虚拟机的克隆，快照，迁移删除

1.虚拟机的克隆 如果你已经安装了一台linux操作系统，你还想再更多的，没有必要再重新安装，你只需要克 隆就可以，看演示。 方式1，直接拷贝一份安装好的虚拟机文件,再用虚拟机打开这个文件方式2，使用vmware的…...

编程日记 2023/4/11 20:29:38

华为OD机试 - 任务总执行时长（Python）| 真题含思路

任务总执行时长 题目 任务编排服务负责对任务进行组合调度。 参与编排的任务又两种类型， 其中一种执行时长为taskA， 另一种执行时长为taskB。 任务一旦开始执行不能被打断，且任务可连续执行。 服务每次可以编排 num 个任务。 请编写一个方法，生成每次编排后的任务所有可…...

编程日记 2023/4/13 17:52:35

LeetCode 热题 C++ 114. 二叉树展开为链表

给你二叉树的根结点 root ，请你将它展开为一个单链表： 展开后的单链表应该同样使用 TreeNode ，其中 right 子指针指向链表中下一个结点，而左子指针始终为 null 。展开后的单链表应该与二叉树 先序遍历 顺序相同。 示例 1&#xf…...

编程日记 2023/2/13 9:55:30

Spring的事务控制-基于AOP的声明式事务控制

Spring的事务控制-基于AOP的声明式事务控制 Spring事务编程概述 事务是开发中必不可少的东西，使用JDBC开发时，我们使用connection对事务进行控制，使用MyBatis时，我们使用SqlSession对事务进行控制，缺点就是&#xff…...

编程日记 2023/4/12 3:01:07

SSO（单点登陆）

Single Sign On 一处登陆、处处可用 0、前置概念： 1）、单点登录业务介绍 早期单一服务器，用户认证。 缺点：单点性能压力，无法扩展 分布式， SSO(single sign on)模式 解决 ： 用户身份信息独…...

编程日记 2023/2/13 9:53:12

线程和QObjects

QObject的可重入性： QThread继承了QObject，它发出信号以指示线程开始或完成执行，并提供一些插槽。 QObjects可以在多个线程中使用发出调用其他线程中槽的信号，并将事件发布到在其他线程中“活动”的对象。这是可能的&#xff0…...

编程日记 2023/4/12 3:02:15

最新中文版FL Studio21水果软件下载安装图文教程

FL Studio是目前流行广泛使用人数最多音乐编曲制作软件，这款软件相信广大网友并不陌生，今天带来的是FL中文版本，所有的功能都能在线编辑，用户直接就能操作，同时因为是21水果是最新版，所以增加了新的功能&am…...

编程日记 2023/4/18 19:54:10

在reMarkable平板上部署AI智能体：手写交互与视觉语言模型实践

1. 项目概述：当reMarkable平板遇见AI，一个手写交互的智能副驾如果你和我一样，既是reMarkable电子墨水屏平板的深度用户，又对AI智能体（Agentic AI）的潜力充满好奇，那么你一定会对这个项目感到兴奋…...

编程新知 2026/5/12 5:48:10

从音频处理到IoT数据：用scipy.signal.resample_poly搞定实际项目中的采样率转换

从音频处理到IoT数据：用scipy.signal.resample_poly搞定实际项目中的采样率转换 采样率转换是数字信号处理中的常见需求，无论是音频处理、传感器数据分析还是通信系统仿真，都会遇到不同采样率设备间的数据交互问题。想象一下，当你…...

编程新知 2026/5/12 4:39:16

Linux桌面美化：pixie-cursors鼠标指针主题安装与定制指南

1. 项目概述：一个为Linux桌面注入灵魂的鼠标指针主题如果你和我一样，是一个长期在Linux桌面环境下工作的开发者或爱好者，那么对于系统美化的追求，可能从未停止过。从窗口管理器到终端配色，从图标包到壁纸，每…...

编程新知 2026/5/12 4:02:10

004、TinyML技术栈全景图：从模型到部署

004 TinyML技术栈全景图：从模型到部署 去年冬天调试一个智能门磁项目，板子是STM32L4，Flash只有256KB。模型在PC上跑F1值0.97，烧进去直接死机——不是推理结果不对，是内存分配直接溢出。我盯着map文件看了三个小时，最后发现是TensorFlow Lite Micro的arena大小设错了，多…...

编程新知 2026/5/12 3:45:43

VRM-VRChat双向转换引擎：打破虚拟角色平台壁垒的技术解决方案

VRM-VRChat双向转换引擎：打破虚拟角色平台壁垒的技术解决方案 【免费下载链接】VRMConverterForVRChat 项目地址: https://gitcode.com/gh_mirrors/vr/VRMConverterForVRChat VRM格式转换、VRChat SDK3兼容、Unity编辑器扩展、虚拟角色迁移、跨平台角色转换…...

编程新知 2026/5/12 2:28:10

AI驱动的网络安全：深度学习与LLM在威胁检测与教育中的应用

1. 项目概述：AI赋能的网络安全新范式在网络安全领域，我们正面临着一个日益严峻的悖论：一方面，攻击手段正变得前所未有的复杂和自动化；另一方面，74%的安全事件仍然源于人为因素。这种技术与人的双重挑战催生…...

编程新知 2026/5/12 1:50:24

Midjourney V6 acrylic paint提示词工程：从模糊描述到精准输出的12个专业级Prompt模板（含色彩层厚/笔触硬度/画布纹理三重控制）

更多请点击： https://intelliparadigm.com 第一章：Midjourney V6丙烯画风格的核心演进与底层渲染机制 Midjourney V6 对丙烯画（Acrylic Painting）风格的建模已脱离早期依赖纹理叠加与后处理滤镜的粗粒度模拟，转向基于…...

编程新知 2026/5/12 0:48:19

C++ 时间戳实战：从GetTickCount64到std::chrono的跨平台精度选择

1. 为什么我们需要精确的时间戳？ 在开发高性能应用时，时间戳的精度往往决定了程序的可靠性。想象一下，你在开发一个在线游戏服务器，玩家A声称自己先击中了玩家B，但服务器记录的两次命中时间差只有几毫秒。如果使用秒级…...

编程新知 2026/5/12 0:47:46

用PTA题库学C语言：手把手教你拆解‘选择与循环’的嵌套逻辑

用PTA题库学C语言：手把手教你拆解‘选择与循环’的嵌套逻辑 学习C语言时，最让初学者头疼的莫过于那些层层嵌套的选择结构和循环结构。面对一堆if-else和for/while语句，很多人会感到无从下手。本文将通过PTA题库中的典型题目，教你一…...

编程新知 2026/5/12 0:03:10

3步解锁联想刃7000k BIOS隐藏功能：安全提升硬件性能的完整指南

3步解锁联想刃7000k BIOS隐藏功能：安全提升硬件性能的完整指南 【免费下载链接】Lenovo-7000k-Unlock-BIOS Lenovo联想刃7000k2021-3060版解锁BIOS隐藏选项并提升为Admin权限 项目地址: https://gitcode.com/gh_mirrors/le/Lenovo-7000k-Unlock-BIOS 联想刃7…...

编程新知 2026/5/11 23:28:27