HTTP网站在浏览器端用公钥加密敏感数据,然后在服务器端再用私钥解密,能...

https作为一个通用的安全协议，既考虑了消息的保密性，完整性，不可抵赖性，又保证了传输效率，是一个经受住考研的安全协议。

我们提供的服务有：网站制作、做网站、微信公众号开发、网站优化、网站认证、古交ssl等。为上千余家企事业单位解决了网站和推广的问题。提供周到的售前咨询和贴心的售后服务，是有科学管理、有技术的古交网站制作公司

可以看到 HTTPS的网站，在浏览器的地址栏内会出现一个带锁的标记。HTTPS并非是应用层一个新的协议，通常 HTTP 直接和 TCP 通信，HTTPS则先和安全层（SSL/TLS）通信，然后安全层再和 TCP 层通信。

即用户在浏览器里输入一个https网址连接到服务器端口。

第七步：客户端计算出一个随机数pre-master，然后用公钥进行加密发送给服务器端。第八步：服务端和客户端都根据自己的随机数+对端的随机数+pre-master算出对称密钥，然后再根据对称密钥进行通信。

SSL/TLS协议基本思路是采用公钥加密法（最有名的是RSA加密算法）。大概流程是， 客户端向服务器索要公钥，然后用公钥加密信息，服务器收到密文，用自己的私钥解密 。

什么是SSL/TLS解密?

1、SSL(安全套接层)是通过互联网传输安全数据的一项行业标准。这一标准以受信证书系统为基础，这些证书由证书管理部门颁发，为服务器所接受。近几年，SSL标准已经演变成为传输层安全性(Transport Layer Security， TLS) 标准。

2、SSl是一种安全协议。SSLSecureSocketsLayer）及其继任者传输层安全（TransportLayerSecurity，TLS）是为网络通信提供安全及数据完整性的一种安全协议。TLS与SSL在传输层对网络连接进行加密。

3、SSL(Secure Sockets Layer 安全套接层)，及其继任者传输层安全（Transport Layer Security，TLS）是为网络通信提供安全及数据完整性的一种安全协议。TLS与SSL在传输层对网络连接进行加密。

4、SSL是Netscape开发的专门用户保护Web通讯的，目前版本为0。最新版本的TLS 0是IETF(工程任务组)制定的一种新的协议，它建立在SSL 0协议规范之上，是SSL 0的后续版本，两者差别极小。

5、由于SSL的2个版本都已经退出历史舞台了，所以本文后面只用TLS这个名字。 一般所说的SSL就是TLS。TLS建立连接的过程如下图，先有个大概的印象，后面我们再详细分析。整个需要四次握手。

怎样实现对私钥(公钥)进行解密?

1、用公钥加密，用私钥解密。给别人发信息，就从服务器上拉下来别人的公钥，加密后发给他。对方拿到信息后用自己的私钥解密。这样，公钥加密后除了私钥持有人，别人都看不到信息。

2、而且还需要浏览器生成密钥对的需求。如果单纯需要浏览器进行加密 敏感数据使用DES加密也足够了，因为你这样使用起来也没有利用到RSA非对称的特性，生成的私钥和公钥也都在一处进行使用。

3、您向朋友传送加密数据，您希望只有您的朋友可以解密，这样的话，您需要首先获取您朋友的密钥对中公开的那一个密钥，e及n。然后用这个密钥进行加密，这样密文只有您的朋友可以解密，因为对应的私钥只有您朋友拥有。

4、后端生成一对秘钥，自己拿着私钥，公钥可以公开。这样前端拿公钥进行加密，后端拿私钥进行解密，私钥掌握在自己手里，被泄露的风险就小了很多。

5、现代加密技术中的加密算法都是公开的，而密钥是私有的。我们首先要对数据用加密算法进行加密，让接受方使用密钥进行解密，这样实现数据的安全传输。

6、公共密钥是由其主人加以公开的，而私人密钥必须保密存放。为发送一份保密报文，发送者必须使用接收者的公共密钥对数据进行加密，一旦加密，只有接收方用其私人密钥才能加以解密。 相反地，用户也能用自己私人密钥对数据加以处理。

本文名称：安全服务器解密 安全的服务器登录方式
文章出自：http://lswzjz.com/article/dcpgigi.html