1、RSA身份验证的隐患
身份验证和密钥协商是TLS的根底性能，要求的前提是非法的服务器把握着对应的私钥。但RSA算法无奈确保服务器身份的合法性，因为公钥并不蕴含服务器的信息，存在安全隐患:
客户端C和服务器S进行通信，两头节点M截获了二者的通信;
节点M本人计算产生一对公钥pub_M和私钥pri_M;
C向S申请公钥时，M把本人的公钥pub_M发给了C;
C应用公钥 pub_M加密的数据可能被M解密，因为M把握对应的私钥pri_M，而 C无奈依据公钥信息判断服务器的身份，从而 C和 M之间建设了"可信"加密连贯;
两头节点 M和服务器S之间再建设非法的连贯，因而 C和 S之间通信被M齐全把握，M能够进行信息的窃听、篡改等操作。
另外，服务器也能够对本人的收回的信息进行否定，不抵赖相干信息是本人收回。
因而该计划下至多存在两类问题：中间人攻打和信息抵赖。
中间人攻打和信息抵赖
2、身份验证CA和证书
解决上述身份验证问题的要害是确保获取的公钥路径是非法的，可能验证服务器的身份信息，为此须要引入权威的第三方机构CA(如沃通CA)。CA 负责核实公钥的拥有者的信息，并颁发认证"证书"，同时可能为使用者提供证书验证服务，即PKI体系(PKI基础知识)。
根本的原理为，CA负责审核信息，而后对要害信息利用私钥进行"签名"，公开对应的公钥，客户端能够利用公钥验证签名。CA也能够撤消曾经签发的证书，根本的形式包含两类 CRL 文件和 OCSP。CA应用具体的流程如下：
身份验证CA和证书
a.服务方S向第三方机构CA提交公钥、组织信息、个人信息(域名)等信息并申请认证;
b.CA通过线上、线下等多种手段验证申请者提供信息的真实性，如组织是否存在、企业是否非法，是否领有域名的所有权等;
c.如信息审核通过，CA会向申请者签发认证文件-证书。
证书蕴含以下信息：申请者公钥、申请者的组织信息和个人信息、签发机构 CA的信息、无效工夫、证书序列号等信息的明文，同时蕴含一个签名;
签名的产生算法：首先，应用散列函数计算公开的明文信息的信息摘要，而后，采纳 CA的私钥对信息摘要进行加密，密文即签名;
d.客户端 C 向服务器 S 发出请求时，S 返回证书文件;
e.客户端 C读取证书中的相干的明文信息，采纳雷同的散列函数计算失去信息摘要，而后，利用对应 CA的公钥解密签名数据，比照证书的信息摘要，如果统一，则能够确认证书的合法性，即公钥非法;
f.客户端而后验证证书相干的域名信息、无效工夫等信息;
g.客户端会内置信赖CA的证书信息(蕴含公钥)，如果CA不被信赖，则找不到对应 CA的证书，证书也会被断定非法。
在这个过程留神几点：
a.申请证书不须要提供私钥，确保私钥永远只能服务器把握;
b.证书的合法性依然依赖于非对称加密算法，证书次要是减少了服务器信息以及签名;
c.内置 CA 对应的证书称为根证书，颁发者和使用者雷同，本人为本人签名，即自签名证书（为什么说"部署自签SSL证书十分不平安"）
d.证书=公钥+申请者与颁发者信息+签名;
3、证书链
如 CA根证书和服务器证书两头减少一级证书机构，即两头证书，证书的产生和验证原理不变，只是减少一层验证，只有最初可能被任何信赖的CA根证书验证非法即可。
a.服务器证书 server.pem 的签发者为两头证书机构 inter，inter 依据证书 inter.pem 验证 server.pem 的确为本人签发的无效证书;
b.两头证书 inter.pem 的签发 CA 为 root，root 依据证书 root.pem 验证 inter.pem 为本人签发的非法证书;
c.客户端内置信赖 CA 的 root.pem 证书，因而服务器证书 server.pem 的被信赖。
证书链
服务器证书、两头证书与根证书在一起组合成一条非法的证书链，证书链的验证是自下而上的信赖传递的过程。
二级证书构造存在的劣势：
a.缩小根证书构造的治理工作量，能够更高效的进行证书的审核与签发;
b.根证书个别内置在客户端中，私钥个别离线存储，一旦私钥泄露，则撤消过程十分艰难，无奈及时补救;
c.两头证书构造的私钥泄露，则能够疾速在线撤消，并从新为用户签发新的证书;
d.证书链四级以内个别不会对 HTTPS 的性能造成显著影响。
二级证书构造
证书链有以下特点：
a.同一本服务器证书可能存在多条非法的证书链。
因为证书的生成和验证根底是公钥和私钥对，如果采纳雷同的公钥和私钥生成不同的两头证书，针对被签发者而言，该签发机构都是非法的 CA，不同的是两头证书的签发机构不同;
b.不同证书链的层级不肯定雷同，可能二级、三级或四级证书链。
两头证书的签发机构可能是根证书机构也可能是另一个两头证书机构，所以证书链层级不肯定雷同。
4、证书撤消
CA 机构可能签发证书，同样也存在机制发表以往签发的证书有效。证书使用者不非法，CA 须要废除该证书;或者私钥失落，使用者申请让证书有效。次要存在两类机制：CRL 与 OCSP。
a.CRL
Certificate Revocation List, 证书撤消列表(什么是证书撤消列表(CRL)？撤消列表起什么作用)，一个独自的文件。该文件蕴含了 CA 曾经撤消的证书序列号(惟一)与撤消日期，同时该文件蕴含失效日期并告诉下次更新该文件的工夫，当然该文件必然蕴含 CA 私钥的签名以验证文件的合法性。
证书中个别会蕴含一个 URL 地址 CRL Distribution Point，告诉使用者去哪里下载对应的 CRL 以校验证书是否撤消。该撤消形式的长处是不须要频繁更新，然而不能及时撤消证书，因为 CRL 更新工夫个别是几天，这期间可能曾经造成了极大损失。
b.OCSP
Online Certificate Status Protocol, 证书状态在线查问协定，一个实时查问证书是否撤消的形式。请求者发送证书的信息并申请查问，服务器返回失常、撤消或未知中的任何一个状态。证书中个别也会蕴含一个 OCSP 的 URL 地址，要求查问服务器具备良好的性能。局部 CA 或大部分的自签 CA (根证书)都是未提供 CRL 或 OCSP 地址的，对于撤消证书会是一件十分麻烦的事件
。
参考链接：
https://sslhow.com/why-invali...