[技术交流] 关于https监听的可行性分析 [复制链接]
查看:1570 | 回复:13

发表于 2017-9-14 09:32:38

bestmoban 发表于 2017-9-13 23:33
有个问题我一直没想明白
HTTPS加密，但是客户访问却不需要导入专属证书，如何确保安全的呢，最多说分段传 ...

你可能不了解ssl协议.是先生成一个加密密码,然后通过公钥加密这个密码,服务器收到加密后的密码后用私钥解密,后面就全部用这个密码加密解密了.

其实我感觉现在家用计算机的能力太弱,官方解密2048位的秘钥应该很简单.

logo设计专家 · 发表于 2017-9-14 10:40:58

为人民服务

谢谢楼主

guduluoren · 发表于 2017-9-14 11:00:04

办法总比困难多，安全都是相对的，某些人为了防HH民HH之HH口，是不惜代价的

vema · 发表于 2017-9-14 16:52:19

https还是较为安全的