ssl - 关于公钥，有些事情对我来说没有意义

Question

服务器正在向客户端发送数据，客户端正在使用公钥解密数据。很简单。但是，如果有公钥的人在欺骗线路或得到加密的消息包，他/她就不能使用公钥窃取数据吗？

我的思维过程有什么问题。

谢谢

Answer 1

当使用 SSL/TLS 时，客户端和服务器之间传输的数据不使用公钥/私钥加密。每个连接都使用自己的一组加密 key ，这些 key 是在连接设置期间生成的。这些 key 是根据客户端提供的共享 secret 生成的，并在将其发送到服务器之前通过使用公钥对其进行加密来保护。只要采取适当的预防措施来保护私钥，这意味着只有服务器才能解密共享的 secret 。

有关更多详细信息，您可以阅读 TLS Handshake 上的维基百科条目。