SSL工作原理是什么？请问SSL证书的原理是什么，谁能介绍下
本文目录
SSL工作原理是什么
TLS/SSL的功能实现主要依赖于三类基本算法：散列函数 Hash、对称加密和非对称加密，其利用非对称加密实现身份认证和密钥协商，对称加密算法采用协商的密钥对数据加密，基于散列函数验证信息的完整性。
解决上述身份验证问题的关键是确保获取的公钥途径是合法的，能够验证服务器的身份信息，为此需要引入权威的第三方机构CA。CA 负责核实公钥的拥有者的信息，并颁发认证"证书"，同时能够为使用者提供证书验证服务，即PKI体系。
基本的原理为，CA负责审核信息，然后对关键信息利用私钥进行"签名"，公开对应的公钥，客户端可以利用公钥验证签名。CA也可以吊销已经签发的证书，基本的方式包括两类 CRL 文件和 OCSP。CA使用具体的流程如下：
请问SSL证书的原理是什么，谁能介绍下
SSL证书的工作原理:客户端向服务器请求HTTPS连接客户端向服务器传送客户端SSL协议的版本号，加密算法的种类，产生的随机数，以及其他服务器和客户端之间通讯所需要的各种信息。服务器确认并返回证书服务器向客户端传送SSL 协议的版本号，加密算法的种类，随机数以及其他相关信息，同时服务器还将向客户端传送自己的证书。客户端验证服务器发来的证书客户端利用服务器传过来的信息验证服务器的合法性，服务器的合法性包括：证书是否过期，发行服务器证书的CA 是否可靠，发行者证书的公钥能否正确解开服务器证书的“发行者的数字签名”，服务器证书上的域名是否和服务器的实际域名相匹配。如果合法性验证没有通过，通讯将断开;如果验证通过，将继续进行。信息验证通过，客户端生成随机密钥A，用公钥加密后发给服务器从第③步验证过的证书里面可以拿到服务器的公钥，客户端生成的随机密钥就使用这个公钥来加密，加密之后，只有拥有该服务器(持有私钥)才能解密出来，保证安全。服务器用私钥解密出随机密钥A，以后通信就用这个随机密钥A来对通信进行加密这个握手过程并没有将验证客户端身份的逻辑加进去。因为在大多数的情况下，HTTPS只是验证服务器的身份而已。如果要验证客户端的身份，需要客户端拥有证书，在握手时发送证书，而这个证书是需要成本的。
更多文章：
2024年5月13日 21:05
2024年6月13日 09:52
2023年6月17日 15:40
宏基4741g是什么配置（宏基4741g i5-430m,gt420m,硬盘320g,ddr3代1g的内存是中高端配置吗）
2024年5月22日 06:22
2023年11月27日 14:40
thinkpad进不了bios（thinkpad x1c2019黑屏,不能进bios）
2023年12月26日 09:15
2023年10月22日 03:55
2023年11月6日 11:00
2023年5月10日 10:45
2023年10月16日 03:50
小米笔记本电脑和华为笔记本电脑（小米和华为笔记本选择那个好一点）
2024年6月23日 08:52
2024年6月26日 01:38
2024年6月9日 13:34
lenovo一体机触摸屏（如何识别Lenovo一体机是否带有触摸屏功能）
2024年4月9日 23:10
联想v470装什么系统（您好，我的联想v470笔记本想重做系统，可是装完系统后电脑性能没以前好，请问这款电脑适合装什么系统）
2024年5月29日 03:41
乐phone 第一代（联想乐phone S1怎么样用过的来释惑下~）
2023年8月6日 17:00
2024年6月24日 06:37
联想u410无线开关在哪（联想U410怎么打开WIFI开关）
2024年5月31日 01:43
惠普4416（惠普笔记本4416 屏幕不亮，硬盘风扇转怎么回事！）
2024年5月25日 11:11
华硕eeepcx101ch（eeepcx101ch总是进不了系统）
2024年7月2日 05:53
