网络安全-网站证书的解密

网站的证书是从CA获得的。CA给该网站分配一个公钥。
客户端通过获得该网站的证书得到相应的公钥。并利用公钥对会话密钥DES进行加密。将加密的结果发送给服务器。
服务器利用自己的私钥来解密，这样双方就协商好了彼此的会话密钥。通过对称加密算法对对话进行加密。
由于非对称加密算法的开销很大，所以一般采用RSA加密内容较短的内容，形成数字签名。由于会话期间通信量可能较大，不适合用RSA对内容进行加密。