ssl与tls理论及实践 SSL与TLS,区别和联系SSL证书类型区分
什么是SSL?
SSL:(Secure Socket Layer,安全套接字层),位于可靠的面向连接的网络层协议和应用层协议之间的一种协议层。SSL通过互相认证、使用数字签名确保完整性、使用加密确保私密性,以实现客户端和服务器之间的安全通讯。
SSL协议可分为两层: SSL记录协议(SSL Record Protocol):它建立在可靠的传输协议(如TCP)之上,为高层协议提供数据封装、压缩、加密等基本功能的支持。 SSL握手协议(SSL Handshake Protocol):它建立在SSL记录协议之上,用于在实际的数据传输开始前,通讯双方进行身份认证、协商加密算法、交换加密密钥等。
什么是TLS?
安全传输层协议(TLS)用于在两个通信应用程序之间提供保密性和数据完整性。TLS记录协议用于封装各种高层协议。作为这种封装协议之一的握手协议允许服务器与客户机在应用程序协议传输和接收其第一个数据字节前彼此之间相互认证,协商加密算法和加密密钥。该协议由两层组成: TLS 记录协议(TLS Record)和 TLS 握手协议(TLS Handshake)
SSL与TLS的关系
是SSL 3.0的后续版本。在TLS与SSL3.0之间存在着显著的差别,主要是它们所支持的加密算法不同,所以TLS与SSL3.0不能互操作。
SSL是Netscape开发的专门用户保护Web通讯的,目前版本为3.0。最新版本的TLS(Transport Layer Security,传输层安全协议)是IETF(Internet Engineering Task Force,Internet工程任务组)制定的一种新的协议。最新版本的TLS 1.3,它建立在SSL 3.0协议规范之上,是SSL 3.0的后续版本。两者差别极小,可以理解为SSL 3.1。
SSL与TLS的功能
1. 在互联网上传输加密过的资料以达到防窃取的目的。
2. 保持从端点A到端点B的传送路途中资料的完整性。
3. 透过SSL证书内的公钥加密资料传输至服务器端,服务器端用私钥解密来证明自己的身份。
何谓有效无效SSL(TLS)证书?
SSL证书分为“有效”的证书和“无效”的证书。其中的分别在于“有效”的证书是经过具有公信力的证书签署单位(Certificate Authority)信任签署过的,并且在有效时间内。一般2年有效期,过期就要重新申请续费。
“无效”的证书因“缺乏CA的身份核对”或是“服务器的域名和证书上的CN不符合时”在身份证明上是没有效应的,会产生证书错误连接出错的问题,比如证书错误 浏览已封锁或证书过期。邮件服务器若使用“无效”的SSL证书,用户端与邮件服务器连线时会出现令使用者不胜其扰的警告讯息。
不同类型的SSL证书分别代表什么?
DV证书:域名验证证书,指只验证网站域名所有权的SSL证书,仅对网站机密信息进行加密,比较简易,无法向用户证明网站的真实身份;
OV证书:企业验证证书,指对网站所属单位的真实身份进行验证的SSL证书,标准型SSL证书,对网站机密信息进行加密,且能证明网站的真实身份;
EV证书:扩展验证证书,指遵照全球统一标准颁发的SSL证书,对网站进行严格的身份验证,是目前安全级别最高的数字证书;
通配符型SSL证书:指支持同一域名下的所有子域名验证的SSL证书类型;
多域名型证书:指在含有多个域名,支持多个不同域名的SSL证书。多域名SSL证书至少要包括2个域名,最多支持150个域名。
如何获取SSL或TLS证书
申请者只需向国内权威的CA机构代理商申请SSL证书。SSL证书有多种类型,可根据你的网站的规模大小和服务范围,域名数量、网站特点等选择合适的SSL证书。然后在服务器上部署即可。
- 01-03四季鞋防磨脚,专为上班族设计的果冻鞋穿上即瘦
- 02-27100米跨栏夏思凝什么时候比赛?100米栏13秒25夺冠,又美又强19岁跨栏女神夏思凝横空出世
- 05-16今年猪年最火壁纸:猪年贺岁手机壁纸精选
- 11-13毛衣怎么穿更暖和?眼看毛衣热到没法穿不如干脆披起来
- 03-18展览设计如何布置?展览设计与搭建你知道多少
- 10-2710秒学会用十几种方言说我爱你,10秒学会用十几种方言说我爱你
- 01-12网球肘的穴位在哪里:家庭治疗常用这四个穴位
- 03-07国产显卡能达到什么水平的?国产显卡是未来国内显卡市场的必要选择吗
- 10-14冯提莫穿15厘米高跟凉鞋 冯提莫160,穿了20cm高跟鞋依旧凹在了两个主持人中间
- 01-15姜昆解释哭笑不得的相声:相声演员姜昆朗诵我愿做雪山上的一盏明灯
- 04-08日潮顶级单品,日后要爆红的潮流单品全在这儿
- 04-11河北学生食堂打饭:黑龙江6名学生混吃2盘菜
- 03-14鲁迅原名是不是叫鲁智深:鲁迅,原名周樟寿17岁改名周树人
- 05-07一年级上册数学数数游戏:一年级数学,上册填数字游戏
- 03-16郁可唯难得有情人 郁可唯,路过人间与谁都不相欠
- 02-28没经验有前途适合女生的工作,适合内向女生的5种工作
热门
推荐
- 1九年级上学期化学期末测试题答案解析260
- 2小升初语文考前练习题195
- 3水果蔬菜谜语及谜底答案167
- 4爱揉眼睛的危害有哪些?该怎样治疗?276
- 5学校家风家训活动总结325
- 6演讲稿范文青春286
- 7商界人物励志创业史471
- 8五金卫浴企业广告语173