https://www.hneao.

【www.shanpow.com--手抄报内容】

【一】:iOS 中对 HTTPS 证书链的验证

iOS 中对 HTTPS 证书链的验证 这篇文章是我一边学习证书验证一边记录的内容， 稍微整理了下，共扯了三部分内容：

1.

2. 3. HTTPS 简要原理； 数字证书的内容、生成及验证； iOS 上对证书链的验证。 HTTPS 概要

HTTPS 是运行在 TLS/SSL 之上的 HTTP，与普通的 HTTP 相比，在数据传输的安全性上有很大的提升。 要了解它安全性的巧妙之处，需要先简单地了解对称加密和非对称加密的区别： 对称加密只有一个密钥，加密和解密都用这个密钥；

非对称加密有公钥和私钥，私钥加密后的内容只有公钥才能解密，公钥加密的内容只有私钥才能解密。

为了提高安全性，我们常用的做法是使用对称加密的手段加密数据。可是只使用对称加密的话，双方通信的开始总会以明文的方式传输密钥。那么从一开始这个密钥就泄露了，谈不上什么安全。所以 TLS/SSL 在握手的阶段，结合非对称加密的手段，保证只有通信双方才知道对称加密的密钥。大概的流程如下： ? ?www.shanpow.com_https://www.hneao.。

TSL:SSL_handshake.png

所以，HTTPS 实现传输安全的关键是：在 TLS/SSL 握手阶段保证仅有通信双方得到 Session Key！

数字证书的内容

X.509 应该是比较流行的 SSL 数字证书标准，包含（但不限于）以下的字段：

下图为 Wikipedia 的公钥证书：

wikipedia_cer.png

数字证书的生成及验证

数字证书的生成是分层级的，下一级的证书需要其上一级证书的私钥签名。 所以后者是前者的证书颁发者，也就是说上一级证书的 Subject Name 是其下一级证书的 Issuer Name。www.shanpow.com_https://www.hneao.。

在得到证书申请者的一些必要信息（对象名称，公钥私钥）之后，证书颁发者通过 SHA-256 哈希得到证书内容的摘要，再用自己的私钥给这份摘要加密，得到数字签名。综合已有的信息，生成分别包含公钥和私钥的两个证书。 扯到这里，就有几个问题：

问：如果说发布一个数字证书必须要有上一级证书的私钥加密，那么最顶端的证书——根证书怎么来的？ 根证书是自签名的，即用自己的私钥签名，不需要其他证书的私钥

来生成签名。

问：怎么验证证书是有没被篡改？ 当客户端走 HTTPS 访问站点时，服务器会返回整个证书链。以下图的证书链为例：

chain_hierarchy.png

要验证 *.wikipedia.org 这个证书有没被篡改，就要用

到 GlobalSign Organization Validation CA - SHA256 - G2 提

供的公钥解密前者的签名得到摘要 Digest1，我们的客户端也计算

前者证书的内容得到摘要 Digest2。对比这两个摘要就能知道前者

是否被篡改。后者同理，使用 GlobalSign Root CA 提供的公钥

验证。当验证到到受信任的根证书时，就能确

定 *.wikipedia.org 这个证书是可信的。

问：为什么上面那个根证书 GlobalSign Root CA 是受信任的？

数字证书认证机构（Certificate Authority, CA）签署和管理

的 CA 根证书，会被纳入到你的浏览器和操作系统的可信证书列

表中，并由这个列表判断根证书是否可信。所以不要随便导入奇奇

怪怪的根证书到你的操作系统中。

问：生成的数字证书（如 *.wikipedia.org）都可用来签署新的证书吗？

不一定。如下图，拓展字段里面有个叫 Basic Constraints 的数

据结构，里面有个字段叫路径长度约束（Path Length Constraint），

表明了该证书能继续签署 CA 子证书的深度，这里为0，说明这

个 GlobalSign Organization Validation CA - SHA256 - G2 只

能签署客户端证书，而客户端证书不能用于签署新的证书，CA 子

证书才能这么做。

【二】:2016年湖南省各考点校考考试时间及院校信息正在更新中

2016年湖南省各考点校考考试时间及院校信息正在更新中，请随时关注！获取更多请加关注

根据湖南教育考试院1月12日发布《湖南省教育考试院关于做好2016年省外普通高等学校来湘组织艺术类专业考试工作的通知》的规定，2016年省外院校来湘组织校考考点联系方式如下：

第一部分美术(含设计)类、书法类

说明:安排表如有变动以湖南省高校招生考试信息管理平台(考生版)公告信息为准。湖南统一网报系统网址是/retype/zoom/82457cd843323968001c9298?pn=1&x=0&y=0&raww=633&rawh=324&o=jpg_6_0_______&type=pic&aimh=245.6872037914692&md5sum=0007e93973d370075bcf2b86e82345df&sign=30ada21f01&zoom=&png=0-444&jpg=0-42046" target="_blank">

2016年美术类报名咨询点设在中南林业科技大学，考生在该校办理预存校考所需的报名费、退回剩余报名费和部分高校的现场确认等手续，也可在此向招生院校现场咨询有关问题。校考设在湖南师范大学美术学院、湖南师范大学工程与设计学院、长沙师范学院、湖南科技职业学院四个考点。报名结束后，由省教育考试院统一安排招生院校的校考考点，考生在指定考点参加考试。

二、报考程序

【三】:什么是HTTPS

www.shanpow.com_https://www.hneao.。

什么是HTTPS

WWW服务是目前网络中最受欢迎的网络服务之一，它由Web服务器、Web浏览器以及通信协议三部分组成。而WWW服务使用最多的就是HTTP（Hyper Text Transfer Protocol，超文本传输协议），因此当用户浏览网页时可以在地址栏看到诸如形式的网址，其中最前面的http就表明该网站是基于HTTP的。使用HTTP在Web服务器和Web浏览器之间传输数据时，HTTP首先将Web浏览器的访问申请转换为TCP/IP支持的格式并将该申请发送给Web服务器。Web服务器通过TCP/IP接收到Web浏览器的申请后将应答信息交给HTTP，HTTP经过处理返回给Web浏览器。在这个传输过程中数据采用明文传输，因此很容易被黑客侦听和窃取。由此可见，用HTTP在Internet上传输数据是很不安全的。

随着Internet的日益商业化和社会化，人们对Internet的信息安全性给予了很大的关注，尤其在网上购物、网上银行、商业通信等敏感服务方面更是如此。为了提高HTTP传输数据的安全性，Netscape（网景公司）开发了SSL（Secure Socket Layer，安全套接字层）协议以确保数据在网络上的安全传输。SSL的作用就是对数据进行加密，利用SSL协议可以实现加密的http传输，这就是用户今天讨论的主角HTTPS（即SSL over HTTP）。

使用HTTPS在网络进行数据传输时，数据发送方首先把数据包交给SSL协议进行加密，然后把加密后的数据包交给HTTP传输给数据接收方。数据接收方接收到加密后的数据包后并不能立即读取，而必须交由SSL协议将其解密成明文。在上述数据传输过程中，数据包是以密文的形式在网络上进行传输的。没有合法证书的用户无法解密这些密文，因此数据的安全性非常高。

小提示：SSL是HTTPS的灵魂，HTTPS的安全性来源于SSL加密算法。目前SSL 使用一个由Diffle和Hellman提出的称为“公开密钥算法”的密码技术。此技术基于所谓的密钥对，由两个不同的密钥构成一个密钥对。如果使用密钥对的一个密钥加密数据，它就只能用密钥对的另一个密钥解密。密钥对中的一个密钥是公开的，供用户用来加密数据，另一个则是私有的，用来解密用公开密钥加密的数据。

【四】:2015年湖南省高职院校单独招生报考指南

2015

1、有关政策规定 湖南省高职院校单独招生报考指南

由省教育厅审核确定试点院校和专业，下达试点招生计划，没有列入试点范围的高职院校（专业）不能开展高职院校单独招生。考生自愿报名，自主选择报考院校。试点院校自主组织选拔性考试（测试），自主确定录取规则。已被试点院校单独招生录取的考生不能再参加今年统一高考和对口招生考试与录取，不得转校学习，特殊情况下，考生可在本校单独招生专业范围内按学籍管理的有关规定转专业。

2、报名条件和程序

报名条件：参加了2015年高考报名的考生均可自愿报考高职院校单独招生。

报考程序：①报名前应主动登录招生学校网站或报名系统，查阅招生院校的单独招生简章，了解有关信息，如有疑问，可向院校招生部门咨询。②登录湖南省高校招生考试信息管理平台进行网上报名，没有通过该平台进行网上报名的无效，每个考生只能报考一所院校。我省高职单招网上报名开始时间为2015年3月中旬，截止时间由招生学校确定并公布，逾期不能补报和修改报考信息。③按报考院校的要求，办理缴费确认手续。④在招生院校规定的时间（4月26日前）参加学校自主组织的选拔性考试或测试。⑤在单独招生考试和录取工作结束后，可通过湖南省高校招生考试信息管理平台查询自己的成绩和录取结果。

3、网上报名操作步骤

①登录系统。考生登录湖南省高校招生考试信息管理平台(考生版)

（/retype/zoom/25d43456af45b307e9719736?pn=2&x=0&y=0&raww=631&rawh=610&o=jpg_6_0_______&type=pic&aimh=464.02535657686207&md5sum=82658045deb5f6ae0feda476cd3e829d&sign=d47ecd4cfc&zoom=&png=0-626&jpg=0-90452" target="_blank">https://www.shanpow.com/xx/196003/