在参考连接中以及里面的大神评论中，我感觉漏了一些重要的点，所以按照个人的理解进行了一些调整，如有错误的地方还请大神纠正
中间人攻击过程如下（根据个人理解调整了）
通讯过程
客户端——中间人——服务器
过程如下
-
服务器向客户端发送公钥
-
攻击者截获公钥，保留在自己手上
-
然后攻击者自己生成一个【伪造的】公钥，发给客户端
-
客户端收到【伪造的】公钥后，利用【伪造的】公钥生成加密 hash 值发给服务器
-
攻击者截获加密 hash 值，用自己的私钥解密获得真秘钥
-
然后攻击者利用服务器的公钥对真秘钥进行生成假的加密 hash 值，发给服务器
-
服务器用私钥解密假的 hash 值获得真秘钥
-
这个时候，服务器和客户端将利用真秘钥进行数据加密传输，但是它们却不知道攻击者也有真秘钥，并且传输必须经过攻击者进行转发数据
如何防止中间人攻击？
服务端在发送浏览器的公钥中加入 CA 证书，浏览器可以验证 CA 证书的有效性
點(diǎn)擊查看更多內(nèi)容
為 TA 點(diǎn)贊
評(píng)論
評(píng)論
共同學(xué)習(xí)，寫下你的評(píng)論
評(píng)論加載中...
作者其他優(yōu)質(zhì)文章
正在加載中
感謝您的支持，我會(huì)繼續(xù)努力的～
掃碼打賞，你說(shuō)多少就多少
贊賞金額會(huì)直接到老師賬戶
支付方式
打開(kāi)微信掃一掃，即可進(jìn)行掃碼打賞哦