浏览器如何处理SSL证书？
浏览器如何处理SSL证书？
提问于 2015-11-05 06:53:20
我想知道浏览器如何处理从web服务器传输的SSL certificate？
我知道RSA algorithm在这里很重要，但是为什么我们在这里也使用SHA-1呢？SHA-1 algorithm的角色是什么？
有人能详细地向我解释一下这个过程吗？
回答 1
Stack Overflow用户
回答已采纳
发布于 2015-11-05 08:11:53
第一个问题是浏览器如何在SSL上下文中使用SHA-1。完整的答案可以找到这里。简单的回答是，SHA-1用于确认作为证明提供的证书与CA签署的证书相同。
至于第二个问题(但是如果中间人攻击替换了整个数据，包括证书和签名的SHA-1，又会怎样呢？)“签名”这个词是这里的关键。中间人可以替换证书。但是，此证书不会被浏览器信任，因为它不会由证书颁发机构签名。攻击者无法生成由CA签名的证书，因为他/她不知道CA的私钥。
页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持
原文链接：
https://stackoverflow.com/questions/33538317
复制相关文章
相似问题
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号