看图片 读故事:轻松防DDoS理解数字签名和数字证书-墨者安全-墨者盾
DDOS防御_CC防护_高防CDN服务器_【墨者安全】—墨者盾墨者盾—你的网站贴身保镖!
QQ:800185041
高防免费接入:400-0797-119

渠道合作:156 2527 6999

主页 > CC防护 > 看图片 读故事:轻松防DDoS理解数字签名和数字证书

看图片 读故事:轻松防DDoS理解数字签名和数字证书

小墨安全管家 2020-05-11 05:13 CC防护 89 ℃
DDoS防御

服务器用自个儿的私钥加密网页将来,连同本身的数字证书,一起发送给客户端。

鲍勃拿到数字证书将来,就能够放心了。将来再给苏珊写信,只要在签名的并且,再附上数字证书就行了。

4.

1.

接着,鲍勃使用私钥,对那个摘要加密,生成"数字签名"(signature)。

8.

19.

客户端(扫瞄器)的"证书治理器",有"受信任的根证书颁发机构"列表。客户端会依照这张列表,查看解开数字证书的公钥是否在列表之内。

假如数字证书记载的网址,与你正在扫瞄的网址不一致,就讲明这张证书大概被冒用,扫瞄器会发出警告。

苏珊收信后,用CA的公钥解开数字证书,就能够拿到鲍勃真实的公钥了,接着就能证明"数字签名"是否的确是鲍勃签的。

鲍勃将那个签名,附在信件下面,一起发给苏珊。

7.

马上开播:5月14日,Jenkins在K8S下的三种部署流程和实战演示

数字签名是啥?

数字证书假如是可靠的,客户端就能够使用证书中的服务器公钥,对信息举行加密,接着与服务器交换加密信息。

18.

20.

12.

苏珊发觉,自个儿无法确定公钥是否的确属于鲍勃。她想到了一具办法,要求鲍勃去找"证书中心"(certificate authority,简称CA),为公钥做认证。证书中心用自个儿的私钥,对鲍勃的公钥和一些相关信息一起加密,生成"数字证书"(Digital Certificate)。

17.

2.

10.

13.

复杂的事情浮上了。道格想欺骗苏珊,他偷偷使用了苏珊的电脑,用自个儿的公钥换走了鲍勃的公钥。所以,他就能够冒充鲍勃,写信给苏珊。

11.

9.

6.

鲍勃把公钥送给他的朋友们----帕蒂、道格、苏珊----每人一把。

苏珊收信后,取下数字签名,用鲍勃的公钥解密,得到信件的摘要。由此证明,这封信真的是鲍勃发出的。

14.

16.

15.

鲍勃收信后,用私钥解密,看到信件内容。

苏珊给鲍勃写信,写完后用鲍勃的公钥加密,达到保密的效果。


DDoS防御

当前位置:主页 > CC防护 > 看图片 读故事:轻松防DDoS理解数字签名和数字证书

标签列表
DDoS防御
网站分类
X
 

QQ客服

400-0797-119