SSL证书
随着各浏览器厂家对站点安全性的关注,设置网站SSL证书的站点也越来越多。且Chrome 浏览器即将推一个新功能,点允许后会仅允许用户访问带有HTTPS前缀的站点,若没有带HTTPS的,提示存在风险,不能访问。那么SSL证书是什么?SSL证书对我们的生活有什么帮助吗?SSL证书作用是什么呢?带着这些疑惑,我们先来了解密码学的相关知识。
- 密码学(cryptography):目的是通过将信息编码使其不可读,从而达到安全性。
- 明文(plain text):发送人、接受人和任何访问消息的人都能理解的消息。
- 密文(cipher text):明文消息经过某种编码后,得到密文消息。
- 加密(Encryption):将明文消息变成密文消息。
- 解密(decryption):将密文消息变成明文消息。
- 算法:取一个输入文本,产生一个输出文本。
- 加密算法:发送方进行加密的算法。
- 解密算法:接收方进行解密的算法。
SSL证书
从上文我们了解到加密对我们的信息安全起到了很大的帮助,那么SSL (Secure Socket Layer)是加密通讯协议,使用SSL可以对通讯(包括电子邮件)内容进行高强度的加密,以防止黑客监听你的通讯内容甚至是用户密码。
SSL为Netscape所研发,用以保障在Internet上数据传输之安全,利用数据加密(Encryption)技术,可确保数据在网络上之传输过程中不会被截取及窃听。
SSL协议位于TCP/IP协议与各种应用层协议之间,为数据通讯提供安全支持。SSL协议可分为两层: SSL记录协议(SSL Record Protocol):它建立在可靠的传输协议(如TCP)之上,为高层协议提供数据封装、压缩、加密等基本功能的支持。 SSL握手协议(SSL Handshake Protocol):它建立在SSL记录协议之上,用于在实际的数据传输开始前,通讯双方进行身份认证、协商加密算法、交换加密密钥等。
简单来说,SSL数字证书就是一个小的计算机文件,其作用类似于我们的身份证、护照,用于证明身份,在SSL中,使用数字证书来证明自己的身份,而不是伪造的。
并且当连接双方发现问题或信息被劫持时,向对方发送一个警报消息。如果是致命错误,则算法立即关闭SSL连接,双方还会先删除相关的会话号,秘密和密钥。保证了我们的信息安全,防止信息泄露。
SSL证书
SSL协议提供的服务主要有:
1)认证用户和服务器,确保数据发送到正确的客户机和服务器;(确认双方真实身份)
2)加密数据以防止数据中途被窃取;(物流保证货物安全、防替换)
3)维护数据的完整性,确保数据在传输过程中不被改变。(比如发123,对方接收123,保证数据完整,以及123不会变成一二三或者234等)
那么我们如何看到站点有安装SSL证书呢?安装SSL证书的网站,浏览器地址栏会显示安全锁标记、HTTPS标识。
SSL证书
随着社会发展,人类生活日益依赖线上操作,那么网络安全的重要性也不言而喻,希望大家都能生活和工作中注意自己的信息安全。
SSL证书