关于Https握手时的安全性

Question

如图红色框住部分，
客户端的随机数是赤裸裸发送的，
服务端的随机数和证书也是赤裸裸发送的，
那么我只要拦截得到，我也可以生成一份一摸一样的预主密钥，以及主密钥吧。

Answer 1

Jokcy 2019-08-26 09:27:05

可以，但是你只能伪造请求，客户端后续加密的数据你是无法破解的，因为只有服务端有解密密钥，所以发送的数据是无法被破解的

• 慕神0112849 #1

  第三次请求的随机数是不知道的，第三次请求是用公钥加密过的，所以计算不出主密钥，就不能破解