欢迎来到天天文库
浏览记录
ID:23679451
大小:22.68 KB
页数:13页
时间:2018-11-09
《ios,企业证书https协议购买safari》由会员上传分享,免费在线阅读,更多相关内容在应用文档-天天文库。
1、自从人类进入商品经济社会以来,贸易即已成为人们日常活动的主要部分,并成为一国经济增长的主动力。国际分工的深化、大量国际统一标准规则的建立ios,企业证书https协议购买safari 篇一:iOS中对HTTPS证书链的验证 iOS中对HTTPS证书链的验证这篇文章是我一边学习证书验证一边记录的内容,稍微整理了下,共扯了三部分内容: 1. 2.3.HTTPS简要原理;数字证书的内容、生成及验证;iOS上对证书链的验证。HTTPS概要 HTTPS是运行在TLS/SSL之上的HTTP,与普通的HTTP相比,在数据
2、传输的安全性上有很大的提升。要了解它安全性的巧妙之处,需要先简单地了解对称加密和非对称加密的区别:对称加密只有一个密钥,加密和解密都用这个密钥; 非对称加密有公钥和私钥,私钥加密后的内容只有公钥才能解密,公钥加密的内容只有私钥才能解密。 为了提高安全性,我们常用的做法是使用对称加密的手段加密数据。可是只使用对称加密的话,双方通信的开始总会以明文的方式传输密钥。那么从一开始这个密钥就泄露了,谈不上什么安全。所以TLS/SSL在握手的阶段,结合非对称加密的手段,保证只有通信双方才知道对称加密的密钥。大概的流程如下:?
3、? TSL:SSL_随着信息化和全球化的发展,国家及地区之间的贸易也已成为拉动一国经济的三驾马车之一,甚至是三驾马车之首,奥巴马政府成立之日起自从人类进入商品经济社会以来,贸易即已成为人们日常活动的主要部分,并成为一国经济增长的主动力。国际分工的深化、大量国际统一标准规则的建立 所以,HTTPS实现传输安全的关键是:在TLS/SSL握手阶段保证仅有通信双方得到SessionKey! 数字证书的内容 应该是比较流行的SSL数字证书标准,包含(但不限于)以下的字段: 下图为Wikipedia的公钥证书: wi
4、kipedia_ 数字证书的生成及验证 数字证书的生成是分层级的,下一级的证书需要其上一级证书的私钥签名。所以后者是前者的证书颁发者,也就是说上一级证书的SubjectName是其下一级证书的IssuerName。 在得到证书申请者的一些必要信息(对象名称,公钥私钥)之后,证书颁发者通过SHA-256哈希得到证书内容的摘要,再用自己的私钥给这份摘要加密,得到数字签名。综合已有的信息,生成分别包含公钥和私钥的两个证书。扯到这里,就有几个问题: 问:如果说发布一个数字证书必须要有上一级证书的私钥加密,那么最顶端的
5、证书——根证书怎么来的?根证书是自签名的,即用自己的私钥签名,不需要其他证书的私钥 来生成签名。 问:怎么验证证书是有没被篡改?当客户端走HTTPS随着信息化和全球化的发展,国家及地区之间的贸易也已成为拉动一国经济的三驾马车之一,甚至是三驾马车之首,奥巴马政府成立之日起自从人类进入商品经济社会以来,贸易即已成为人们日常活动的主要部分,并成为一国经济增长的主动力。国际分工的深化、大量国际统一标准规则的建立访问站点时,服务器会返回整个证书链。以下图的证书链为例: chain_ 要验证*.这个证书有没被篡改,就要用
6、 到GlobalSignOrganizationValidationCA-SHA256-G2提 供的公钥解密前者的签名得到摘要Digest1,我们的客户端也计算 前者证书的内容得到摘要Digest2。对比这两个摘要就能知道前者 是否被篡改。后者同理,使用GlobalSignRootCA提供的公钥 验证。当验证到到受信任的根证书时,就能确 定*.这个证书是可信的。 问:为什么上面那个根证书GlobalSignRootCA是受信任的? 数字证书认证机构(CertificateAuthority,CA)签署
7、和管理 的CA根证书,会被纳入到你的浏览器和操作系统的可信证书列 表中,并由这个列表判断根证书是否可信。所以不要随便导入奇奇随着信息化和全球化的发展,国家及地区之间的贸易也已成为拉动一国经济的三驾马车之一,甚至是三驾马车之首,奥巴马政府成立之日起自从人类进入商品经济社会以来,贸易即已成为人们日常活动的主要部分,并成为一国经济增长的主动力。国际分工的深化、大量国际统一标准规则的建立 怪怪的根证书到你的操作系统中。 问:生成的数字证书(如*.)都可用来签署新的证书吗? 不一定。如下图,拓展字段里面有个叫Basi
8、cConstraints的数 据结构,里面有个字段叫路径长度约束(PathLengthConstraint), 表明了该证书能继续签署CA子证书的深度,这里为0,说明这 个GlobalSignOrganizationValidationCA-SHA256-G2只 能签署客户端证书,而客户端证书不能用于签署新的证书,CA子 证书才能这么
此文档下载收益归作者所有