什么是安全套接字层(SSL证书)?

好的SSL证书请关注我们

什么是安全套接字层(SSL证书)?

安全套接字层(SSL证书)是网站与Web浏览器建立安全连接的常用方式。每当网络冲浪者访问使用SSL技术的安全网站时,它会在浏览器会话和Web服务器之间创建加密链接。SSL证书是安全Web通信的行业标准,用于每天保护数百万的在线交易。
加密意味着什么?
加密只是意味着在个人计算机和网站之间来回传递的信息被扰乱,以便其他人无法理解。每侧的公式用于在发送信息之前对信息进行加扰,并在收到信息时对其进行解读。如果黑客碰巧在途中拦截了个人信息,那么对他们来说就毫无价值。
什么是SSL证书?
Web服务器必须具有安全套接字层(SSL证书)才能创建SSL连接。当有人在其Web服务器上激活SSL协议时,会要求他们回答将建立其身份的问题。这些问题要求提供有关网站和公司的信息。请求SSL证书后,Web服务器会创建两个加密密钥,一个是私钥,另一个是公钥。这些密钥与加密公式一起使用,以在Web服务器和浏览器会话之间创建安全链接。
SSL证书的公钥与私钥
顾名思义,公钥不是保密的。它被放入证书签名请求(CSR),这是一个包含网站详细信息的数据文件。CSR作为SSL证书申请流程的一部分提交给SSL数字证书组进行验证。验证详细信息后,SSL证书将正式发布,并允许该网站使用SSL。接下来,Web服务器确认SSL证书与私钥匹配。这可确保SSL证书仅由最初请求它的网站使用。此时,Web服务器能够在其网站和客户的浏览器之间创建安全的加密链接或通信路径。

SSL证书


SSL证书包括?
大多数SSL证书包括域名(Web地址),公司名称,公司地址,证书的到期日期以及有关颁发证书的证书颁发机构的信息。通常不允许个人拥有SSL证书。几乎在所有情况下,SSL证书仅颁发给公司。
SSL证书如何与我的浏览器一起使用?
典型的Web用户无需了解SSL协议背后的复杂过程。Web浏览器处理关键指示符以指示它受SSL加密会话的保护,并且浏览器将在屏幕的右下角显示一个小锁图标。如果单击锁定,它将显示SSL证书和所有详细信息。
在幕后,浏览器会在连接到安全站点时检索SSL证书。浏览器检查以确保证书未过期,发布机构是否是浏览器信任的机构,以及证书是由发布它的同一网站使用的。如果安全检查失败,浏览器将通过警告消息让用户知道SSL不保护该站点。用户可以选择信任该站点或离开。
HTTP安全
超文本传输​​协议安全或HTTPS将标准HTTP与SSL相结合,以实现安全识别和加密通信的Web服务器。此标准经常用于在线支付和涉及敏感信息的其他交易。立即了解网站是否使用HTTPS标准的一种方法是查看页面顶部的地址。如果地址以“https”而不是典型的“http”开头,则该站点使用HTTPS安全措施。重要的是要记住,只有网站的一部分可能使用HTTPS,而绝大多数可能使用简单的HTTP。HTTPS背后的想法是在大多数不安全的网络上创建安全通道。例如,虽然网上银行使用HTTPS来保护客户的帐户信息至关重要,但他们不需要去那个极端来保护简单告诉公众如何申请新贷款或信用卡的网页。

发表评论

电子邮件地址不会被公开。 必填项已用*标注