瞧一瞧什么是SSL

平時(shí)用瀏覽器（IE，chrome）訪問百度、淘寶，我們會(huì)發(fā)現(xiàn)URL地址欄上有一個(gè)小鎖，這個(gè)小鎖是干嘛的呢，是不是所有的網(wǎng)站都有這個(gè)鎖呢？百問不如一見，我們先點(diǎn)開小鎖看一下，顯示的是什么

我們看到一個(gè)共同的內(nèi)容都有“證書”。只有有小鎖的網(wǎng)站才有證書，一些沒有小鎖的網(wǎng)站是沒有證書的。

只有以HTTPS開頭的網(wǎng)站才有小鎖標(biāo)識(shí)，HTTP網(wǎng)站是沒有小鎖的，也就是這個(gè)小鎖代表了此網(wǎng)站采用SSL協(xié)議傳輸。這個(gè)小鎖的作用就是為了用戶在訪問網(wǎng)站的過程中，數(shù)據(jù)被第三方程序監(jiān)聽到。即使被監(jiān)聽到，由于數(shù)據(jù)是加密的，別人也無法知道傳輸?shù)恼鎸?shí)內(nèi)容，起到到保護(hù)數(shù)據(jù)的作用。

SSL(Secure Socket Layer 安全套接層)是基于HTTP之下TCP之上的一個(gè)協(xié)議層，是基于HTTP標(biāo)準(zhǔn)并對(duì)TCP傳輸數(shù)據(jù)時(shí)進(jìn)行數(shù)據(jù)加密，采用SSL傳輸?shù)腍TTP叫HTTPS。

后來SSL又升級(jí)叫TLS，但SSL名氣太大，普及率太高，工作生活中我們TLS仍然稱之為SSL。我們?nèi)粘Ｋf的SSLHTTPSTLS指的是一個(gè)意思。

一句話總結(jié)：有證書的網(wǎng)站就是SSL網(wǎng)站。

揭開SSL證書的神秘面紗

以IE瀏覽器訪問百度為例，點(diǎn)擊“查看證書”；

頒發(fā)給：一般指的是使用的域名頒發(fā)者：頒發(fā)該SSL證書的第三方證書機(jī)構(gòu)（CA機(jī)構(gòu)）有效期：該SSL的使用期限詳細(xì)信息點(diǎn)擊“證書”tab標(biāo)簽；顯示證書的詳細(xì)內(nèi)容。

使用者好比身份證的姓名、身份證號(hào)、地址之類持有者信息。頒發(fā)者發(fā)證機(jī)關(guān)，第三方CA機(jī)構(gòu)。使用者可選名稱

該證書可以支付如下域名使用。

一句話總結(jié)：：第三方CA頒發(fā)的給網(wǎng)站用的數(shù)字證書叫SSL域名證書。

SSL認(rèn)證過程
Http和Https定義

Http：Hyper Text Transfer Protocol，即超文本傳輸協(xié)議。網(wǎng)絡(luò)上信息都是采用明文的格式傳輸?shù)模舾行畔⒈┞度W(wǎng)，極不安全。

Https：Hyper Text Transfer Protocol Secure（同Secure Hyper Text Transfer Protocol），即超文本傳輸安全協(xié)議。

在 Http 協(xié)議之下加上了一層安全協(xié)議，通過SSL對(duì)數(shù)據(jù)進(jìn)行加密/解密，保證數(shù)據(jù)在網(wǎng)絡(luò)傳輸中的安全，這種安全協(xié)議稱為 SSL協(xié)議（Secure Sockets Layer），即安全套接層協(xié)議；SSL升級(jí)版TLS協(xié)議（Transport Layer Security），即安存?zhèn)鬏攲訁f(xié)議。

通過對(duì)比可以發(fā)現(xiàn)在HTTPS是在HTTP協(xié)議與傳輸層協(xié)議之間增加了一層SSL協(xié)議。SSL協(xié)議主要功能：加解密算法協(xié)商、密鑰交換、身份認(rèn)證。

文章題目：淺談SSL認(rèn)證原理
轉(zhuǎn)載來源：http://newbst.com/article20/edhpco.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供響應(yīng)式網(wǎng)站、外貿(mào)網(wǎng)站建設(shè)、移動(dòng)網(wǎng)站建設(shè)、網(wǎng)站內(nèi)鏈、云服務(wù)器、域名注冊(cè)

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請(qǐng)盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng)，如需處理請(qǐng)聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來源： 創(chuàng)新互聯(lián)