当我浏览到 https 地址时,浏览器是使用单向还是双向 SSL/TLS?
浏览器使用单向还是双向 SSL/TLS?
信息安全
tls
网页浏览器
2021-09-07 07:01:19
1个回答
通常,您使用单向 SSL/TLS,因为您的浏览器正在检查服务器的证书,但服务器没有检查预装在浏览器中的客户端证书。
当使用相互身份验证时,浏览器会像典型的单向连接一样验证服务器的证书,但涉及到一个额外的步骤,即服务器验证客户端是否具有允许他们访问该系统的证书。这并不常见,需要您安装客户端证书。
浏览器可以轻松完成这两项操作,但如果未安装附加证书,则身份验证可能只是一种方式(服务器身份验证)。在这两种情况下,所有流量都是双向加密的,单向或双向部分仅指身份验证组件。