LNMP架构——HTTPS原理及Ngnix配置

ssl原理 1， 客户端向服务器发送https请求； 2， 服务器上存储了一套数字证书，其实质为一对公私钥。数字证书能够本身制做，也能够向组织申请。前者在客户端访问时须要验证才能继续访问；后者不会弹出验证提示； 3， 服务器将公钥传输给客户端； 4，客户端验证公钥是否合法：无效（本身制做的）会弹出警告，有效的则生成一串随机数，用此随机数加密公钥； 5， 客户端将加密后的字符串传输给服务器 服务器收

>>阅读原文<<