客戶端如何在ssl連接中生成公鑰？

Question

說我有微不足道的客戶端服務器的PHP SSL應用程序。
- 服務器生成私鑰/公鑰。
- 服務器開始偵聽套接字。
- 客戶端連接到插座：
stream_socket_enable_crypto($socket, true, STREAM_CRYPTO_METHOD_SSLv3_CLIENT)

它是如何工作的？客戶端正在生成私鑰/公鑰並將其存儲在內存中？

和瀏覽器https相同的問題，瀏覽器使相同？生成私鑰/公鑰？

一般來說：客戶端從哪裏獲取密鑰？

Answer 1

• 服務器生成私鑰/公鑰。

否。服務器已經安裝了公鑰和私鑰。

• 服務器開始偵聽套接字。

號服務器開始於一個端口監聽。這是通過的方式完成的一個插座。

• 客戶端連接到插座： stream_socket_enable_crypto（$插座，真實，STREAM_CRYPTO_METHOD_SSLv3_CLIENT）

是。

它是如何工作的？客戶端正在生成私鑰/公鑰並將其存儲在內存中？

不是。客戶端通常不具有公鑰或私鑰，但是如果它已經安裝，則已經安裝。客戶端不需要這些用於基本SSL的工作。

和瀏覽器https相同的問題，瀏覽器使相同？生成私鑰/公鑰？

參見上文。同樣的答案。

一般來說：客戶端從哪裏獲取密鑰？

我想你正在遭受廣泛的誤解，即SSL僅使用公/私密碼術。它沒有。它使用由對等方獨立協商和計算的對稱會話密鑰。 PKI僅用於SSL以相互認證對等體。

在任何情況下，您在運行時「生成」公鑰/私鑰對的問題都沒有意義。密鑰對僅在對等方已有公鑰時纔有用。

你似乎一直在閱讀大量的錯誤信息。這裏有很多，其中包括所謂的「Linux文檔項目」。這方面的規範性參考文獻是RFC 2246和繼任者，Eric Rescoria也有一本關於SSL的優秀書籍。