当前位置： 首页 > news >正文

https 的 CA证书和电子签名

news 2026/4/8 16:26:02

https 的攻击者可能使用伪造的一对公私钥与客户端交互, 那么如何确保确实是该服务器的公钥呢?
这就诞生了CA颁发机构

CA颁发机构

服务器和客户端都信任指定的CA颁发机构
服务器上传服务器公钥, CA颁发机构做了什么

  1. 服务器公钥哈希, 记为 Hash
  2. 使用 CA 私钥为 Hash 进行 CA 签名, 得到 Sign. 服务器会保存该 Sign

服务器做了什么

当客户端请求服务器时, 服务器返回 CA 证书, 包含服务器公钥和 CA 签名

客户端做了什么

客户端内置了绝大多数值得信任的CA机构信息和CA公钥
当服务器返回CA证书时, 客户端使用CA公钥验证该服务器公钥和CA签名是否一致
确保了该服务器公钥是真实的, 非其他服务器伪造的公私钥

总结

防公私钥伪造, 因而产生CA机构和CA签名.
服务器上传服务器公钥到CA机构, CA机构用CA私钥对服务器公钥生成数字签名
客户端通过内置CA根证书, 使用CA公钥验证签名是否正确

相关文章：

https 的 CA证书和电子签名

https 的攻击者可能使用伪造的一对公私钥与客户端交互, 那么如何确保确实是该服务器的公钥呢? 这就诞生了CA颁发机构 CA颁发机构 服务器和客户端都信任指定的CA颁发机构 服务器上传服务器公钥, CA颁发机构做了什么 服务器公钥哈希, 记为 Hash使用 CA 私钥为 Hash 进行 CA 签…...

编程日记 2025/1/22 6:06:26

频繁刷新网页会对服务器造成哪些影响？

当用户在进行浏览网页的过程中频繁刷新页面时，浏览器会向服务器发送请求，服务器会对该请求进行处理并返回到相应的页面内容中，所以频繁刷新网页会对服务器造成影响，有可能会出现以下问题： 用户每次刷新网页都会向服务器…...

编程日记 2025/1/22 6:03:21

贪心算法（题1）区间选点

输出 2 #include <iostream> #include<algorithm>using namespace std;const int N 100010 ;int n; struct Range {int l,r;bool operator <(const Range &W)const{return r<W.r;} }range[N];int main() {scanf("%d",&n);for(int i0;i&l…...

编程日记 2025/1/22 6:02:19

JavaWeb开发学习笔记--MySQL

MySQL-DQL 基本语法&#xff1a; select 字段列表 from 表名列表 where 条件列表 group by 分组字段列表 having 分组后条件列表 order by 排序字段列表 limit 分页参数 基本查询 关键字&#xff1a;SELECT 查询多个字段&#xff1a;select 字…...

编程日记 2025/1/22 6:01:17

抖音小程序一键获取手机号

前端代码组件 <button v-if"!isFromOrderList"class"get-phone-btn" open-type"getPhoneNumber"getphonenumber"onGetPhoneNumber">一键获取</button>// 获取手机号回调onGetPhoneNumber(e) {var that this tt.login({f…...

编程日记 2025/1/22 5:59:14

iconfont等图标托管网站上传svg显示未轮廓化解决办法

打开即时设计 即时设计 - 可实时协作的专业 UI 设计工具 导入图标后拖入画板里面&#xff0c;右键选择轮廓化 将图标导出...

编程日记 2025/1/22 5:58:10

2008-2020年各省城镇登记失业率数据

2008-2020年各省城镇登记失业率数据 1、时间&#xff1a;2008-2020年 2、来源&#xff1a;国家统计局、统计年鉴 3、指标&#xff1a;行政区划代码、地区名称、年份、城镇登记失业率 4、范围&#xff1a;31省 5、指标说明&#xff1a;城镇登记失业率是指在一定时期内&…...

编程日记 2025/1/22 5:57:05

Linux——信号量和（环形队列消费者模型）

Linux——线程条件变量&#xff08;同步&#xff09;-CSDN博客 文章目录 目录 文章目录 前言 一、信号量是什么&#xff1f; 二、信号量 1、主要类型 2、操作 3、应用场景 三、信号量函数 1、sem_init 函数 2、sem_wait 函数 3、sem_post 函数 4、sem_destroy 函数 ​​​​​​…...

编程日记 2025/1/22 5:56:04

【JOIN】关键字在MySql中的详细使用

目录 INNER JOIN&#xff08;内连接&#xff09; LEFT JOIN&#xff08;左连接&#xff09; RIGHT JOIN&#xff08;右连接&#xff09; FULL JOIN&#xff08;全连接&#xff09; 示例图形化解释JOIN的不同类型 INNER JOIN&#xff1a; LEFT JOIN&#xff1a; RIGHT J…...

编程日记 2025/1/22 5:54:00

渗透测试--攻击常见的Web应用

本文章咱主要讨论&#xff0c;常见Web应用的攻击手法&#xff0c;其中并不完全&#xff0c;因为Web应用是在太多无法囊括全部&#xff0c;但其中的手法思想却值得我们借鉴&#xff0c;所以俺在此做了记录&#xff0c;希望对大家有帮助&#xff01;主要有以下内容&#xff1a; 1…...

编程日记 2025/1/22 5:52:57

window系统annaconda中同时安装paddle和pytorch环境

一、下载nvidia驱动 Download The Official NVIDIA Drivers | NVIDIA 查看GPU信息 nvidia-smi 二、安装cuda CUDA Toolkit 11.8 Downloads | NVIDIA Developer 按以下步骤下载cuda安装包&#xff0c;我使用的cuda11.8 下载后双击一路下一步安装即可。 查看cuda版本 nvcc …...

编程日记 2025/1/22 5:48:45

python-leetcode-简化路径

71. 简化路径 - 力扣&#xff08;LeetCode&#xff09; class Solution:def simplifyPath(self, path: str) -> str:# 使用栈来处理路径stack []# 分割路径&#xff0c;以 / 为分隔符parts path.split(/)for part in parts:if part or part .:# 空字符串或 .&#xff0…...

编程日记 2025/1/22 5:47:39

浅谈 PID 控制算法

PID 控制算法概念 在我们的生活中可能大家都没有听说过 PID 控制算法&#xff0c;但它可以说是无处不在&#xff0c;小到空调的温度控制、无人机的精准悬停、机器人运作系统&#xff0c;大到飞机和火箭的飞行姿态控制都有 PID 的身影。 PID 控制算法&#xff0c;即比例 - 积分…...

编程日记 2025/1/22 5:46:34

ailx10的专栏电子书（2022版）

最近整理了一下自己的知乎专栏&#xff0c;基于myBase和html help workshop做了一本电子书&#xff0c;一共20个章节&#xff0c;接近280M&#xff0c;19块9&#xff0c;有兴趣的同学私信我&#xff0c;记录了从我上学到工作这些年来的心得体会&#xff0c;以及学习历程&#x…...

编程日记 2025/1/22 5:45:26

WPS按双字段拆分工作表到独立工作簿-Excel易用宝

我们老板真是事多&#xff0c;他说要把这个工作表以月份和支付方式的维度&#xff0c;以这两个字段进行拆分工作表&#xff0c;而且拆分出来的表格要保存一个新的工作簿。 啥事都交给我&#xff0c;他还以为我有三头六臂呢&#xff0c;还好我有易用宝&#xff0c;可以轻松拆分…...

编程日记 2025/1/22 5:44:23

C++ Qt练习项目 日期时间数据 未完待续

个人学习笔记 新建项目 设计UI 实现组件功能 参考资料 4.7日期时间数据_哔哩哔哩_bilibili...

编程日记 2025/1/22 5:41:17

vim文本编辑器

vim命令的使用&#xff1a; [rootxxx ~]# touch aa.txt #首先创建一个文件 [rootxxx ~]# vim aa.txt #vim进入文件aa.txt进行编辑 vim是vi的升级版&#xff0c;具有以下三种基本模式&#xff1a; 输入模式(编辑模式) 点击i进入编辑模式 &#xff08;说明…...

编程日记 2025/1/22 5:40:15

产品经理面试题总结2025【其一】

一、产品理解与定位 1、你如何理解产品经理这个角色&#xff1f; 作为一名互联网产品经理&#xff0c;我理解这个角色的核心在于成为产品愿景的制定者和执行的推动者。具体来说&#xff0c;产品经理是连接市场、用户和技术团队之间的桥梁&#xff0c;负责理解市场需求、用户痛…...

编程日记 2025/1/22 5:39:13

资料03：【TODOS案例】微信小程序开发bilibili

样式 抽象数据类型 页面数据绑定 事件传参...

编程日记 2025/1/22 5:38:06

玉米植物结构受乙烯生物合成基因 ZmACS7 的调控

摘要&#xff1a; 植物高度和叶片角度是玉米&#xff08;Zea mays&#xff09;植物结构的两个关键决定因素&#xff0c;与高种植密度下的抗倒伏性和冠层光合作用密切相关。这两个性状主要由几种植物激素调节。然而&#xff0c;乙烯在调节玉米植物结构中的机制&#xff0c;特别…...

编程日记 2025/1/22 5:35:00

Anthropic公司深度研究报告：构建安全可控的通用人工智能从OpenAI出走的核心团队，以Constitutional AI为技术基石，正在以惊人的速度重塑企业AI市场格局

Anthropic深度研究报告：从OpenAI叛军到AI安全定义者 一、公司概况与发展历程 Anthropic是一家总部位于美国旧金山的人工智能公司，由达里奥阿莫迪（Dario Amodei）和妹妹丹妮拉阿莫迪（Daniela Amodei）于2021年2月创立。公司定位为“人工智能安全和研究公司”，致力于构建可…...

编程新知 2026/4/8 15:46:41

[特殊字符] 第30课：排序链表

想系统提升编程能力、查看更完整的学习路线&#xff0c;欢迎访问 AI Compass&#xff1a;https://github.com/tingaicompass/AI-Compass 仓库持续更新刷题题解、Python 基础和 AI 实战内容&#xff0c;适合想高效进阶的你。&#x1f4d6; 第30课&#xff1a;排序链表模块&#…...

编程新知 2026/4/8 13:03:08

# Python 3.11/3.12/3.13 版本选择指南

Python采用年度发布节奏&#xff0c;三个版本处于不同的生命周期阶段&#xff0c;特性与稳定性差异显著&#xff1a;版本发布时间维护截止日期当前状态生态成熟度推荐指数3.112022.102027.10活跃维护后期99%★★★★☆3.122023.102028.10活跃维护中期95%★★★★★3.132024.102…...

编程新知 2026/4/8 12:53:00

Starry Night Art Gallery保姆级教程：BF16精度启用与FP32回退机制

Starry Night Art Gallery保姆级教程&#xff1a;BF16精度启用与FP32回退机制 1. 引言&#xff1a;当艺术创作遇上显存焦虑 想象一下&#xff0c;你正坐在一个数字化的艺术馆里&#xff0c;手握“画笔”&#xff0c;准备创作一幅史诗级的画作。灵感如泉涌&#xff0c;你输入了…...

编程新知 2026/4/8 12:16:18

天星医疗通过上市聆讯：年营收4亿 利润1.4亿 董文兴控制41%股权

雷递网 雷建平 4月7日北京天星医疗股份有限公司&#xff08;简称&#xff1a;“天星医疗”&#xff09;日前通过上市聆讯&#xff0c;准备在港交所上市。天星医疗曾计划在科创板上市&#xff0c;计划募资8.8亿元&#xff0c;但在2025年6月被终止&#xff0c;最终选择在港交所交…...

编程新知 2026/4/8 11:53:57

掌握B站视频本地化：DownKyi下载工具全场景应用指南

掌握B站视频本地化&#xff1a;DownKyi下载工具全场景应用指南 【免费下载链接】downkyi 哔哩下载姬downkyi&#xff0c;哔哩哔哩网站视频下载工具&#xff0c;支持批量下载&#xff0c;支持8K、HDR、杜比视界&#xff0c;提供工具箱&#xff08;音视频提取、去水印等&#xff…...

编程新知 2026/4/8 11:45:51

GoJieba关键词提取教程：TextRank算法与权重计算原理

GoJieba关键词提取教程&#xff1a;TextRank算法与权重计算原理 【免费下载链接】gojieba "结巴"中文分词的Golang版本 项目地址: https://gitcode.com/gh_mirrors/go/gojieba GoJieba作为"结巴"中文分词的Golang版本&#xff0c;提供了高效的中文处…...

编程新知 2026/4/8 11:00:51

Android设备唯一标识终极指南：从IMEI到OAID的完整解决方案（附代码）

Android设备唯一标识终极指南&#xff1a;从IMEI到OAID的完整解决方案&#xff08;附代码&#xff09; 在移动应用开发中&#xff0c;设备唯一标识是许多业务场景的基础需求——从用户设备绑定、反作弊系统到精准数据分析都离不开它。但Android生态的碎片化让这个"简单&qu…...

编程新知 2026/4/8 10:52:37

OpenClaw技能扩展实战：用Qwen3.5-9B构建图片分析工作流

OpenClaw技能扩展实战&#xff1a;用Qwen3.5-9B构建图片分析工作流 1. 为什么需要图片分析工作流 作为一个经常需要处理大量图片的内容创作者&#xff0c;我长期被三个问题困扰&#xff1a;相册混乱难以查找、社交媒体配文耗时、截图信息整理低效。直到发现OpenClaw支持通过S…...

编程新知 2026/4/8 8:57:46

隧道液氮速冻机哪家企业值得信赖

隧道液氮速冻机行业分析&#xff1a;成都华能低温设备制造有限公司的卓越表现一、行业痛点分析在隧道液氮速冻机领域&#xff0c;存在着一些技术挑战。首先&#xff0c;速冻速度的提升面临瓶颈。传统的速冻方式难以满足现代食品加工等行业对于快速冻结以保证产品品质的要求。据…...

编程新知 2026/4/8 8:37:05