HTTPS实现内容加密的逻辑
加密过程
- 使用非对称加密，网站生成公钥和私钥
- 浏览器获取到网站公钥（通过验证和解析CA证书），随即生成一串字符串，然后使用公钥加密，发送给网站。
- 网站用私钥将加密内容解析，然后使用这串字符串对内容进行加密传输
- 浏览器则通过这串字符串进行解密操作（对内容的加密解密是对称加密算法）。
CA证书
- 网站会向CA机构申请证书
- 证书内容包括网站域名，持有人，网站公钥
- CA将通过自己的密钥将上面的信息加密，生成一个证书发送给网站
- 浏览器访问网站时，网站将CA证书发送给浏览器
- 浏览器拿到CA证书，通过浏览器内置的CA机构网站（有很多CA机构），验证CA证书的有效性
- 然后浏览器再通过CA机构公布的公钥，对CA证书内容解密，获取CA证书对应网站的公钥
- 然后就可以通过网站的公钥和网站沟通传输内容的加密密钥
为了防止CA机构错发证书，引入CT机制，对CA机构证书进行监管（了解即可）
结论
- 浏览器和网站沟通密钥的过程是使用非对称算法
- 数据传输则是使用对称加密算法（使用的密钥是上一步沟通的内容）
讲解视频：https://www.bilibili.com/video/BV1uY4y1D7Ng
相关文章：
HTTPS实现内容加密的逻辑
加密过程 使用非对称加密，网站生成公钥和私钥浏览器获取到网站公钥（通过验证和解析CA证书），随即生成一串字符串，然后使用公钥加密，发送给网站。网站用私钥将加密内容解析，然后使用这串字符串对…...
使用vue3.0+electron搭建桌面应用并打包exe
使用vue3.0electron搭建桌面应用并打包exe_如何使用electron将vue3vite开发完的项目打包成exe应用程序-CSDN博客...
JSAR 基础 1.2.1 基础概念_空间小程序
JSAR 基础 1.2.1 基础概念_空间小程序 空间空间自由度可嵌入空间空间小程序 最新的技术进展表明，官网之前的文档准备废除了，基于xsml的开发将退出历史舞台，three.js和普通web结合的技术将成为主导。所以后续学习请移步three.js学习路径&#…...
mysql练习
创建数据库db_ck，再创建表t_hero，将四大名著中的主要人物都插入这个表中，将实现过程中sql提交上上来 1、创建数据库db_ck mysql> create database db_ck; 2、创建表t_hero mysql> use db_ck Database changed mysql> create table …...
2025年2月平价旗舰手机性能对比
1、荣耀Magic7 点评：缺席潜望式长焦，3X直立长焦体验还行。兼顾性能、游戏、屏幕、影像、续航、快充等诸多方面，且外围配置比较齐全。 2、vivo x200 点评：潜望式长焦相机，拍照效果好，30W无线充电着实鸡肋&a…...
基于Spring Boot的扶贫助农系统的设计与实现（LW+源码+讲解）
专注于大学生项目实战开发,讲解,毕业答疑辅导，欢迎高校老师/同行前辈交流合作✌。 技术范围：SpringBoot、Vue、SSM、HLMT、小程序、Jsp、PHP、Nodejs、Python、爬虫、数据可视化、安卓app、大数据、物联网、机器学习等设计与开发。 主要内容：…...
物联网中如何增加其可扩展性 协议 网络 设备 还包括软件层面上的
物联网（IoT）系统的可扩展性是指系统能够随着设备数量、数据流量和业务需求的增长而灵活扩展的能力。为了增加物联网的可扩展性，需要从协议、网络、设备和软件等多个层面进行优化和设计。以下是一些具体的策略和方法： 1. 协议层面的可扩展性 1.1 采用轻量级协议 轻量级协议…...
基于DeepSeek与搜索引擎构建智能搜索摘要工具
基于DeepSeek与搜索引擎构建智能搜索摘要工具 1. 项目概述 本项目通过整合DuckDuckGo搜索引擎与DeepSeek大语言模型，实现了一个智能搜索摘要生成工具。系统可自动执行以下流程： 输入查询语句进行全网搜索获取并解析搜索结果调用AI模型生成结构化摘要输出带来源标注的专业级…...
SQL 简介
SQL 简介 引言 结构化查询语言（Structured Query Language，简称 SQL）是一种用于数据库管理和操作的标准查询语言。它广泛应用于各个领域的数据库管理系统（DBMS）中，用于存储、检索和管理数据。SQL 不仅是数…...
BLUEM2引擎源码2025最新版
BLUE 引擎解析：传奇私服圈中的热门引擎 一、BLUE 引擎简介 BLUE 引擎是传奇私服圈子中较为知名的一款游戏引擎，它在传统的传奇引擎基础上进行了优化和扩展，使得私服开发者可以更加方便地搭建和管理服务器。相比于早期的 GEE、LEG、Hero 等引…...
pytest结合allure
Allure 一、文档二、指令三、装饰器3.1 allure.step装饰器3.2 allure.description装饰器3.3 allure.title装饰器3.4 allure.link、allure.issue 和 allure.testcase装饰器3.5 allure.epic、allure.feature 和 allure.story装饰器3.6 allure.severity装饰器 一、文档 allure文档…...
【渗透测试】基于时间的盲注（Time-Based Blind SQL Injection）
发生ERROR日志告警 查看系统日志如下： java.lang.IllegalArgumentException: Illegal character in query at index 203: https://api.weixin.qq.com/sns/jscode2session?access_token90_Vap5zo5UTJS4jbuvneMkyS1LHwHAgrofaX8bnIfW8EHXA71IRZwsqzJam9bo1m3zRcSrb…...
Gateway:网关路由与登录鉴权
在微服务架构中，用户登录和身份校验的处理方式确实与单体应用有所不同。在单体架构中，一旦用户通过身份验证，其会话信息可以在整个应用范围内共享，所有模块都能访问到用户信息。然而，在微服务架构下，每个服…...
本地部署DeepSeek R1大数据模型知识库
DeepSeek-V3 的综合能力 DeepSeek-V3 在推理速度上相较历史模型有了大幅提升。在目前大模型主流榜单中，DeepSeek-V3 在开源模型中位列榜首，与世界上最先进OpenAI 闭源模型不分伯仲。 1、下载Ollama运行大数据库 Ollama支持 Llama 3.3, DeepSeek-R1, Phi-…...
使用 Python 开发的简单招聘信息采集系统
以下是一个使用 Python 开发的简单招聘信息采集系统，它包含用户登录、招聘信息收集和前后端交互的基本功能。我们将使用 Flask 作为后端框架，HTML 作为前端页面。 项目结构 recruitment_system/ ├── app.py ├── templates/ │ ├── login.html │ ├── index…...
【jstack查询线程信息】1.对比下arthas的thread 和jvm指令
1)jps拿到进程号 2)jstack <pid> > <xxx.txt> // jstack作用:分析线程信息,死循环,死锁 jstack 23647 > 23647.txt Found 1 deadlock 3)对比:arthas查看线程信息 [arthas68751]$ thread -n 10 "MainWorker" Id69 cpuUsage72.29% deltaTime156ms …...
苦瓜书盘官网，免费pdf/mobi电子书下载网站
苦瓜书盘（kgbook）是一个专注于提供6英寸PDF和MOBI格式电子书的免费下载平台，专为电子阅读器用户设计。该平台为用户提供了丰富的电子书资源，涵盖文学、历史、科学、技术等多个领域，旨在打造一个全面的电子书资源库。用…...
【AI】AI开源IDE：CLine源码分析报告
1. 源码位置： CLine 是一个开源的 VSCode 插件，其完整源码托管在 GitHub 的 cline/cline 仓库中。这个仓库包含 CLine 的核心逻辑（TypeScript 编写），包括与 LLM 的对话控制、工具调用接口，以及 VSCode 插件…...
Nacos学习笔记-占位符读取其他命名空间内容
Nacos当前命名空间下的配置文件需要跨命名空间读取其他配置文件的内容。可以先通过Nacos提供的API接口获取配置文件内容，然后解析数据将其放入环境的PropertySource中。 相关依赖包 <!-- Nacos依赖包 --> <dependency><groupId>com.alibaba.clo…...
HarmonyOS 音频录制与播放模块
HarmonyOS 音频录制与播放模块 1.模块功能概览 麦克风权限动态检测与申请音频录制功能（支持参数配置）音频波形实时可视化（暂时未完善，先凑合看，后续会完善）录音文件播放功能 2.权限检测流程 1.代码实现…...
OpenClaw沙盒体验：不装本地环境玩转GLM-4.7-Flash
OpenClaw沙盒体验：不装本地环境玩转GLM-4.7-Flash 1. 为什么选择沙盒体验？ 作为一个长期关注AI自动化工具的技术爱好者，我一直在寻找一个既能快速验证想法又不会污染本地开发环境的方式。OpenClaw的本地部署虽然强大，但配置过程…...
保姆级教程：在WSL上用AWS CLI配置MinIO临时访问凭证（含时区避坑指南）
在WSL中实战MinIO临时凭证：从配置到避坑的全流程指南 如果你正在Windows系统上使用WSL进行开发，并且需要为MinIO对象存储生成临时访问凭证，那么这篇文章将为你提供完整的解决方案。我们将从环境准备开始，逐步深入到凭证生成、策略…...
NaViL-9B实战手册：健康检查API与服务异常定位全流程
NaViL-9B实战手册：健康检查API与服务异常定位全流程 1. 平台概览 NaViL-9B是由专业AI研究机构开发的原生多模态大语言模型，能够同时处理纯文本问答和图片理解任务。该模型特别针对中文场景优化，支持中英文混合输入，为开发者提供…...
像素幻梦工坊实战落地：数字艺术教育机构像素创作课AI教具部署
像素幻梦工坊实战落地：数字艺术教育机构像素创作课AI教具部署 1. 项目背景与教育价值 在数字艺术教育领域，像素艺术作为入门门槛较低但创意空间广阔的艺术形式，正受到越来越多教育机构的青睐。然而传统像素艺术教学面临两大挑战：…...
FRCRN模型结构解析：频域卷积+循环网络如何协同提升信噪比
FRCRN模型结构解析：频域卷积循环网络如何协同提升信噪比 1. 引言：语音降噪的挑战与突破 语音降噪技术一直面临着"既要又要"的难题：既要彻底消除背景噪声，又要完整保留人声细节。传统的降噪方法往往在这两者之间难以平…...
从GUI到Tcl命令：Vivado Report Timing Summary配置选项的完整对照手册（附常用命令模板）
Vivado时序报告GUI与Tcl命令深度对照手册：打造自动化分析工作流 在FPGA设计流程中，时序分析是确保设计满足性能要求的关键环节。Vivado IDE提供了直观的GUI界面用于配置时序报告，但对于追求高效自动化的工程师而言，掌握底层Tcl命令…...
5步快速解锁付费内容：bypass-paywalls-chrome-clean终极指南 [特殊字符]
5步快速解锁付费内容：bypass-paywalls-chrome-clean终极指南 🚀 【免费下载链接】bypass-paywalls-chrome-clean 项目地址: https://gitcode.com/GitHub_Trending/by/bypass-paywalls-chrome-clean 在信息爆炸的时代，你是否经常遇到优…...
告别网络依赖：用这个开源工具+高德离线包，5步搞定前端地图离线展示
前端开发者的离线地图解决方案：5步实现高德地图本地化部署 在紧急演示、内网开发或网络不稳定的环境中，依赖在线地图服务往往成为前端开发的痛点。我曾参与过一个政府内网项目，现场演示时因网络权限问题导致地图无法加载，最后不得…...
vLLM-v0.17.1实战案例：HuggingFace模型无缝接入+多LoRA高效推理
vLLM-v0.17.1实战案例：HuggingFace模型无缝接入多LoRA高效推理 1. vLLM框架简介 vLLM是一个专为大型语言模型(LLM)设计的高性能推理和服务库，由加州大学伯克利分校的天空计算实验室(Sky Computing Lab)开发，现已发展为社区驱动的开源项目。…...
算法 POJ1029
一．题目大意假币描述“金条”银行从可靠来源收到的信息，在他们最后一组的 N 枚硬币中，恰好有一枚硬币是假的，并且重量与其他硬币不同（而所有其他硬币的重量都相同）。经济危机之后，他们只有一个简…...