分析与思考:

1.通过本实验,论述本实验中有哪些角色?他们的任务分别是什么?

CA,证书库,使用证书的网站,使用WEB网站服务的用户。CA,证书库,使用证书的网站:提供证书审核。使用WEB网站的用户:进行证书的申请

2.对数据包进行分析,比较使用HTTP和HTTPS有什么不同?

 

HTTP特点:
无状态:协议对客户端没有状态存储,对事物处理没有“记忆”能力,比如访问一个网站需要反复进行登录操作
无连接:HTTP/1.1之前,由于无状态特点,每次请求需要通过TCP三次握手四次挥手,和服务器重新建立连接。比如某个客户机在短时间多次请求同一个资源,服务器并不能区别是否已经响应过用户的请求,所以每次需要重新响应请求,需要耗费不必要的时间和流量。
基于请求和响应:基本的特性,由客户端发起请求,服务端响应
简单快速、灵活
通信使用明文、请求和响应不会对通信方进行确认、无法保护数据的完整性

HTTPS特点:

基于HTTP协议,通过SSL或TLS提供加密处理数据、验证对方身份以及数据完整性保护

 

通过抓包可以看到数据不是明文传输,而且HTTPS有如下特点:

  1. 内容加密:采用混合加密技术,中间者无法直接查看明文内容
  2. 验证身份:通过证书认证客户端访问的是自己的服务器
  3. 保护数据完整性:防止传输的内容被中间人冒充或者篡

简答题:

PKI及SSl协议_抓包

 

 

实验截图:

PKI及SSl协议_数据完整性_02

 

PKI及SSl协议_抓包_03

 

 PKI及SSl协议_数据完整性_04

 

 PKI及SSl协议_抓包_05

 

 PKI及SSl协议_服务器_06

 

 PKI及SSl协议_客户端_07

 

 PKI及SSl协议_数据_08

 

 

 

 PKI及SSl协议_数据完整性_09

  PKI及SSl协议_数据完整性_09

PKI及SSl协议_数据_11PKI及SSl协议_数据_12

 

 PKI及SSl协议_服务器_13

 

 PKI及SSl协议_抓包_14