课程相关资料下载地址

老师你好，DH如何做到前向保密？是每一次传输都都会先通过DH协商对称密钥吗？如果这样，每次client和server都需要产生新的public/private key，效率是不是不高？而且为什么当用RSA做密钥交换时，每次都由client生成一个随机的对称密钥，既效率高，而且也可以前向保密？

请教老师，服务器端不是应该事先将公钥发送给ca机构进行加密么，如果server端每次都新生成公钥，岂不是每个请求过来了，server端都要先把新生成的公钥发送给ca制作成证书，然后再返回给客户端进行验签？

老师您好，在斯诺登那段，您说“某个 CA 结构迫于政府的鸭梨透漏了某个 Server 的私钥”，可是 Server 只会给 CA 它的公钥啊。

如果RSA密钥交换时，每次握手也用临时生成的随机公私钥，客户端生成对称密钥后，用服务端临时随机公钥加密传递给服务端，也可以保证前向保密吧？

中间人伪造攻击那里，hacker是怎么得到 k 的？

所谓“向前保密”，是指当前会话的秘钥即使泄露了，也无法解密历史上的会话内容，因为每次会话都是重新生成公私钥，并生成新的秘钥。问题是每次生成公私钥比较费时，还需要其他的算法优化。

浏览器拿到pki证书里面服务器的公钥，但是DH数据是交互的，而不是只有浏览器自己产生的对称密钥。浏览器可以用pki的公钥加密DH信息，但是服务器没法对DH的回包进行加密，他没有浏览器的公钥信息。

老师您好，我也是疑问，web server如果向CA申请证书的话，只是提供自己的信息和公钥（.csr文件），私钥不会提供吧？CA要web server的私钥做什么呢？ 签发证书的命令也只需要server.csr文件 openssl ca -in server.csr -out server.crt -cert ca.crt -keyfile ca.key 斯诺登事件，我看网上有这种说法，没有查到说CA机构泄露服务器私钥的事情： “2013年“棱镜门事件”爆发，斯诺登泄露的文件中透露：美国国家安全局就利用一些 CA 颁发的伪造SSL证书，截取和破解了大量 HTTPS 加密网络会话；”，这个我的理解是CA的私钥给人家随便用了，伪造证书就可以做中间人，来SSL解密

数学课，我喜欢