理解 HTTPS / TLS / SSL
基础概念、自签名证书、TLS 握手与数据解密。
2 篇文章 · 按阅读顺序排列
理解HTTPS/TLS/SSL(一)基础概念+配置本地自签名证书
对于HTTPS、TLS、SSL相关的概念,平时也是时常接触到。看过几篇文章之后,总以为自己真正了解了,实际上碰到问题时才知道,自己恐怕连入门都算不上。所以打算入个门,补上这一部分的基础知识,对于更深层次的东西,例如各种标准的解读,则不打算深入。
理解HTTPS/TLS/SSL(二)可视化TLS握手过程并解密加密数据
已经在本地使用了生成自签名证书,并使浏览器认为该证书是合法的,并且可以看到有了HTTPS,通过WireShark抓出来的包看不到请求内容和响应内容了。看了网上很多分析HTTPS握手的文章,每次看过之后,总是过段时间就忘记了,所以自己决定动手抓下包,看下整个过程。