公钥、私钥、SSL/TLS、会话密钥、DES
一，公钥私钥 1，公钥和私钥成对出现 2，公开的密钥叫公钥，只有自己知道的叫私钥 3，用公钥加密的数据只有对应的私钥可以解密 4，用私钥加密的数据只有对应的公钥可以解密 5，如果可以用公钥解密，则必然是对应的私钥加的密 6，如果可以用私钥解密，则必然是对应的公钥加的密 假设一下，我找了两个 ...
原文：TLS1.3会话密钥产生过程
首先了解 cipher suites：包含一个秘钥交换算法 一个加密算法 一个校验算法mdsignature algorithms：用于证书签名算法group:用于秘钥交换参数选择 此参数为公开参数 Client KeyShare和 Server KeyShare 根据group。两边就可以各自用 DH 算出 Pre Master ，再用 HKDF 生成主密钥 Master Secret ...
2020-06-26 09:56 0 789 推荐指数：
相关推荐
【科普】TLS1.3如此强大！我们如何迎接它？
HTTPS 时代已经来临，而新一代安全传输协议TLS1.3的普及会大大提升HTTP连接速度的性能，消除HTTPS使用性能上的担忧，助推HTTPS进一步应用落地。早在去年，阿里云CDN HTTPS就已经全面支持TLS1.3，鼓励用户逐步升级到更安全、性能更佳的TLS1.3，帮助终端获得更好的访问体验 ...
tls1.3协议实战（二）----Encrypted Extentions
1、（1）上一篇tls1.3实战（https://www.cnblogs.com/theseventhson/p/14613527.html）分析了client hello和server hello，主要介绍了双方通过tls1.3协议握手的细节，还有一个很大的问题遗留：对于server ...
tls1.3协议实战（一）---client hello和server hello解析
，如下： 既然是基于tls1.3改造的，为了更好的 ...
浏览器提示TLS版本过低, 要求升到TLS1.2或TLS1.3的一些问题收录
在升级过程中碰到一些问题记录如下(涉及到指令皆指Linux环境) 1. 检查openssl版本, 必须是1.0.1或以上, 升级方法网上有很多, 不再赘述 如果版本不符合要求, 可以用下面指令下载 2.升级Nginx(可选, 如果升到1.5以上要注意SSL ...
27丨更好更快的握手：TLS1.3特性解析
说明《透视HTTP协议》是 罗剑锋 （奇虎360技术专家）在极客时间开的一门专栏课，笔者记录一下学习笔记，仅供参考。 上一讲中我讲了 TLS1.2 的握手过程，你是不是已经完全掌握了呢？ 不过 TLS1.2 已经是 10 年前（2008 年）的“老”协议了，虽然历经考验，但毕竟“岁月不饶人 ...
mybatis源码分析(1)——SqlSessionFactory实例的产生过程
在使用mybatis框架时，第一步就需要产生SqlSessionFactory类的实例（相当于是产生连接池），通过调用SqlSessionFactoryBuilder类的实例的build方法来完成。下面具体对这一过程涉及的源码进行分析。 首先用Eclipse工具查看 ...
TLS1.3 认证和秘钥建立握手环节的分析
1、ClientHello 中的参数 ClientHello---{ Random_C 、extension } 在 extension中的扩展中包含 （ supported_version ...