SSL安全套接层:
从网站建设到定制行业解决方案,为提供做网站、成都做网站服务体系,各种行业企业客户提供网站建设解决方案,助力业务快速发展。创新互联建站将不断加快创新步伐,提供优质的建站服务。
是一种在两台机器之间提供安全通道的协议,它具有保护传输数据识别通信机器的功能。
SSL协议由两层组成:
SSL记录协议(它建立在可靠的传输协议(如TCP)之上,为高层协议提供数据封装、压缩、加密等基本功能的支持)
SSL握手协议(它建立在SSL记录协议之上,用于在实际的数据传输开始前,通讯双方进行身份认证、协商加密算法、交换加密密钥等)
ssl握手主要是为了得到会话密钥,握手本身属于非对称加密,当得到会话密钥后,以后的数据传输都会使用对称算法进行
SSL握手过程:
1.客户端发送client hello消息(消息中包括,ssl版本、加密算法列表、随机数)
2.服务端回应server hello消息(消息中包括,确认ssl版本、确认加密算法、随机数、server证书)
3.客户端收到消息后,首先检查证书的有效期,证书链,CRL等,确认身份,客户端再次生成随机数,然后利用证书公钥将3个随机数进行加密并发送给server
4.服务端收到消息后,利用私钥将加密信息解密得到三个随机数,并生成会话密钥
利用ssl的通信分为单向认证和双向身份认证,这个取决于客户端是否存在自己的证书。