TLS如何验证服务器身份

TLS（传输层安全协议）通过数字证书和公钥基础设施（PKI）来验证服务器身份。以下是详细的验证过程：

1. 数字证书：服务器在握手过程中发送其数字证书给客户端。该证书由受信任的证书颁发机构（CA）签发，包含了服务器的公钥、身份信息以及CA的签名等信息。

2. 证书验证：客户端收到服务器的证书后，会进行以下验证步骤：

   • 颁发机构验证：确保证书由受信任的CA签发。
   • 证书链验证：验证证书链的完整性，即从服务器的证书开始，逐级验证上级颁发机构的证书，直到根证书为止。
   • 有效期检查：检查证书的有效期，确保证书未过期。
   • 吊销状态检查：检查证书是否被吊销（通过证书吊销列表或在线证书状态协议）。

3. 公钥加密与解密：客户端使用服务器的公钥加密一个预主密钥（Pre-Master Secret），并将其发送给服务器。只有拥有相应私钥的服务器才能解密这个预主密钥，从而进一步确认服务器的身份。

4. 相互验证：在TLS 1.3中，客户端和服务器都可以选择进行相互认证（mutual TLS），即双方都需要提供自己的数字证书并进行验证。这增加了双向的安全性。

通过这些步骤，TLS确保了服务器身份的真实性，防止了中间人攻击，并为客户端和服务器之间的通信提供了安全保障。