从服务器发送的数据是否也采用 HTTPS/SSL 加密?
我正在使用wireshark,然后打开gmail和hotmail,看看是否可以看到从服务器发送到客户端的HTML文本,但我找不到它!是否加密?我知道 HTTPS 会加密客户端数据包——但不是两者都加密! 请告诉我我的信息有什么问题。
I'm using wireshark and then opening gmail and hotmail to see if I can see the HTML text sent from server to client, but I couldn't find it! Is it encrypted? I knew HTTPS encrypts client packets -- not both!
Please tell me what is wrong with my information.
如果你对这篇内容有疑问,欢迎到本站社区发帖提问 参与讨论,获取更多帮助,或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱,如果其他用户或者作者回复了您的评论,将不能在第一时间通知您!
发布评论
评论(2)
HTTPS 是 基于 SSL/TLS 的 HTTP,其中 SSL/TLS 双向加密连接。
在 SSL/TLS 握手期间,会协商共享密钥(通过主密钥协商):您将获得客户端写入密钥和服务器写入密钥,如 TLS 规范(密钥计算)。
HTTPS is HTTP over SSL/TLS, where SSL/TLS encrypts the connection in both directions.
During the SSL/TLS handshake, shared keys are negotiated (via the negotiation of a master secret): you get a client write key and a server write key, as described in the TLS specification (Key Calculation).
是的。在 SSL 中,您和服务器都有一个公钥和一个私钥,用于加密/解密发送和接收的数据。
Yes. In SSL you and the server both have a public and a private key which is used to encrypt/decrypt sent and received data.