ycwu314 / ycwu314.github.io Goto Github PK

你好,想问一下你 server中配置的
listen 443 ssl http2;
这里的http2 是个什么意思,起什么作用

https://ycwu314.top/p/nginx-ssl-dhparam-and-forward-secrecy/

现在 client，server 都得到了 client random，server random 和 premaster。把这 3 者组合得到 session key，后续通讯基于此 session key

这个会话密钥中加入了两个随机数，那么

一旦 private key 泄露，那么所有使用这个 SSL 证书的密文 premaster secret 都能被解密。

泄露premaster secret又有什么关系呢？会话密钥还是生成不了啊，不就有前向保密了吗？

客户端发送的随机数是明文的，服务是用证书私钥加密的谁都能看到，如果证书私钥泄露，就能获得premaster密钥，确实能生成会话密钥。