https用什么来验证服务器 • Worktile社区

worktile

Worktile官方账号

用于验证服务器的主要机制是SSL（Secure Sockets Layer）或TLS（Transport Layer Security）协议。这些协议通过建立加密通信通道来确保在客户端和服务器之间传输的数据的安全性。在建立SSL/TLS连接之前，需要进行以下验证过程：

证书验证：服务器会向客户端发送一个数字证书，其中包含了服务器的公钥和相关身份信息。客户端会检查证书的有效性，包括验证证书的签发机构和有效期等。如果证书验证通过，客户端会使用服务器的公钥进行加密通信。
主机名验证：客户端还会验证服务器的域名，以确保连接的是预期的服务器。这是为了防止恶意的中间人攻击。客户端会比较服务器证书中的域名与实际连接的域名是否匹配。
证书链验证：在验证服务器证书之前，客户端会先验证证书链的有效性。证书链包括服务器证书、中间CA证书和根CA证书。客户端会检查中间CA证书是否由根CA签发，以及服务器证书是否由中间CA签发。

此外，还有其他一些辅助的验证方法，如证书撤销列表（CRL）和在线证书状态协议（OCSP）等。CRL是由CA维护的证书撤销列表，客户端可以检查证书是否被撤销。OCSP是一种在线验证方法，客户端可以向CA查询证书的状态。

总结起来，SSL/TLS协议使用证书验证服务器的身份和公钥，以确保通信的安全性。验证过程包括证书验证、主机名验证和证书链验证。辅助的验证方法包括CRL和OCSP等。这些机制可以有效地保护通信过程中的数据安全。

1年前 0条评论

不及物动词

这个人很懒，什么都没有留下～

在HTTPS通信中，服务器的身份验证是通过SSL证书来完成的。SSL证书由权威的证书颁发机构（Certificate Authority，也称为CA）签发，用于验证服务器的身份和公钥。以下是关于HTTPS验证服务器的一些信息：

SSL证书：
SSL证书是一种数字证书，它包含了服务器的公开密钥、服务器的身份信息和证书签发机构的签名。证书的签名用于验证证书的真实性和完整性。
公钥与私钥：
服务器在生成SSL证书时，会生成一对密钥，其中包含一个用于加密数据的公钥，和一个用于解密数据的私钥。公钥会放在SSL证书中，而私钥则仅由服务器持有。
数字签名：
证书签发机构会使用其私钥对服务器的证书进行数字签名。数字签名是通过对证书中的信息进行哈希计算得到的。客户端收到证书后，利用证书签发机构的公钥对签名进行解密，并使用相同的哈希算法对证书中的信息进行哈希计算，比较两者是否一致来验证证书的真实性。
证书链：
SSL证书通常会形成一个证书链，其中根证书是最高级别的证书。客户端会内置根证书签发机构的公钥，以便验证服务器证书中的数字签名。如果服务器的证书是通过信任的证书颁发机构签发的，那么验证过程会非常简单。如果服务器的证书是自签名的，客户端则需要验证证书的链条是否可信。
证书吊销：
在某些情况下，服务器的证书可能会被吊销，例如服务器的私钥泄露或证书不再有效等。为了避免与吊销的证书进行通信，客户端会查询证书签发机构维护的证书吊销列表（Certificate Revocation List，CRL），或者使用在线证书状态协议（Online Certificate Status Protocol，OCSP）来检查服务器证书的状态。这样可以确保客户端与可信任的有效证书进行通信。

总结起来，HTTPS验证服务器的主要方法是通过SSL证书来实现的。SSL证书使用数字签名来验证证书的真实性和完整性，并通过证书链验证证书的可信性。客户端使用内置的根证书公钥来验证证书签名，并可通过证书吊销列表或在线证书状态协议来检查证书的有效性。

1年前 0条评论

fiy

Worktile&PingCode市场小伙伴

HTTPS是一种通过传输层安全协议（TLS/SSL）对HTTP进行加密的协议，用于保证数据传输的安全性。在建立HTTPS连接时，需要对服务器进行验证以确保连接的安全性。服务器验证通常使用以下几种方法：

证书验证：
服务器会通过证书的方式来证明自己的身份。证书是由认证机构（CA）签发的，其中包含了服务器的公钥和服务器相关的信息。客户端会根据信任的根证书列表来识别和验证服务器的证书是否合法和有效。

验证过程：
- 客户端向服务器发送连接请求。
- 服务器返回证书，并将其公钥发送给客户端。
- 客户端使用存储在本地的根证书列表来验证服务器的证书。
- 客户端检查证书是否过期、是否由可信任的CA签发、是否与服务器域名匹配等。如果验证通过，则继续进行握手过程；如果验证失败，则会收到证书不受信任的错误提示。
可信域名验证（EV SSL证书）：
除了基本的证书验证外，还有一种更高级别的验证方法被称为EV（Extended Validation）验证。EV SSL证书要求在审核过程中对企业或组织进行更严格的身份验证，以提供更高的安全保障。当使用支持EV SSL的浏览器访问网站时，浏览器的地址栏将显示绿色的公司名称。

验证过程：
- 验证企业的合法性，包括公司名称、营业执照等。
- 验证域名的合法性，确保申请者对域名具有控制权。
- 验证机构会在验证通过后颁发EV SSL证书。
OCSP和CRL检查：
如果浏览器无法在线验证证书，可以使用OCSP（Online Certificate Status Protocol）或CRL（Certificate Revocation List）来检查证书的有效性。OCSP是一种比CRL更高效的证书状态验证协议。

验证过程：
- 客户端通过OCSP查询服务器来检查证书的状态。
- 如果证书已被吊销或过期，则会收到相应的错误提示。
公钥、私钥验证：
在握手过程中，服务器会将自己的公钥发送给客户端。客户端通过验证服务器的公钥来确保数据的加密和解密过程是安全的。

验证过程：
- 客户端使用从服务器接收到的公钥来对生成随机密钥的过程进行加密。
- 服务器使用相应的私钥对加密后的随机密钥进行解密。
- 如果解密成功，则表示公钥与私钥匹配，连接继续建立。

总结：
在建立HTTPS连接时，验证服务器的身份是至关重要的。通过证书验证、可信域名验证、OCSP和CRL检查以及公钥、私钥验证等多种方法，可以帮助客户端确保与服务器的连接是安全的。这些验证方法的目的是防止中间人攻击和确保数据的机密性、完整性和可信性。

1年前 0条评论