代码之家 › 专栏 › 技术社区 › George Sun

SSL对称密钥存储在哪里?[已关闭]

encryption-symmetric https ssl

4

George Sun · 技术社区 · 11 年前

以下是我对SSL通信的理解:

浏览器从安全网站的web服务器获取公钥。客户端和服务器基于公钥/私钥建立会话密钥,然后在SSL会话期间通过对称算法继续通信。

我的问题:

1 回复 | 直到 4 年前

1

2

Community Mohan Dere 6 年前

这就是我对SSL通信的理解。浏览器从安全网站的web服务器获取公钥。

嗯,它获得了整个证书,其中包含公钥,它还获得了许多其他东西,这些东西验证了服务器拥有该证书,因此拥有该公钥。

客户端和服务器基于公钥/私钥建立会话密钥

不准确的它们基于与公钥或私钥无关的共享秘密协商会话密钥。公钥可以用于在客户端和服务器之间加密其中一个秘密,但这是另一种说法。

然后在SSL会话期间通过对称算法继续通信。

对的

我的问题:

会话密钥生成后,它存储在服务器端的何处?它是否存储在web服务器内存中?

当然

它是加密存储的吗?

不