关于SSL和HTTPS的好文章?

Igo*_*nov 12 security ssl https certificate ssl-certificate

我在iPhone程序中接受无效的SSL证书时遇到了问题.这个问题现在已经解决了,但是我开始理解我对整个事情的确切运作方式有非常抽象的概念:

  • Web浏览器如何验证收到的证书是否真的适用于它与之通信的主机,而不是由中间的同一方伪造?
  • 如果浏览器与某些第三方(CA?)进行对话以进行证书检查?

还有很多其他问题......有人会请求有关所有部件如何一起点击的深入描述的良好信息来源吗?

big*_*num 9

这里有很多细节:https连接的前几毫秒

关于这一主题的权威书籍:SSL和TLS:设计和构建安全系统