世界最大色情网站 Pornhub 用 HTTPS 数据加密，它如何让你更安全地看片？ | 深度

4.网站接收浏览器发来的数据后，开始了疯狂解密的过程。

• 首先，它使用自己的私钥将信息解密取出密码，使用密码解密浏览器发来的握手消息，并验证哈希是否与浏览器发来的一致。
• 然后，使用密码加密一段握手消息，发送给浏览器。

5.浏览器解密并计算握手消息的哈希，如果与服务端发来的哈希一致，此时握手结束，之后所有的通信数据将由之前浏览器生成的随机密码并利用对称加密算法进行加密。

这里浏览器与网站互相发送加密的握手消息并验证，目的是为了保证双方都获得了一致的密码，并且可以正常的加密解密数据，为后续真正数据的传输做一次测试。

这是互相试探的前奏，只有认证成功，他们才真正开始传输。

接受好友申请，他们即将开展友好往来……

就当羞羞网站张开怀抱拥抱HTTPS ，你以为万事大吉，可以放心嘿嘿嘿时，还有一些小插曲可能会让你心生疑虑。

（并不是这个问题）

外媒 wordfence 曾有一篇文章指出：在许多假冒知名公司的钓鱼网站中，如假冒 Google、微软、苹果等，所使用的 SSL 证书来自多个认证机构（CA）的颁发。Chrome 浏览器只对 SSL 证书的有效性进行判断，如果有效则直接将网站显示为“安全”。

（编辑：西安站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!