SSL的工作原理及详细的握手过程
传统的网络通信使用的是HTTP传输协议，全程公开所以容易被人监听和劫持，同时HTTP协议无法验证通信双方身份，因此给了钓鱼网站可乘之机。装上SSL证书将升级为HTTPS加密协议，今天分享下SSL的工作原理及详细的握手过程。
一、什么是 SSL
SSL代表安全套接字层，是指用于加密、保护和验证互联网上之通信的协议。尽管SSL在一段时间前已被称为 TLS（传输层安全性）的更新协议代替，但“SSL”仍是该技术的常用术语。SSL/TLS 的主要用例是保护客户端和服务器之间的通信安全，但它也可以保护不安全网络上的电子邮件、VoIP 和其他通信。
二、什么是SSL证书
SSL证书是一种用于在Web服务器和客户端浏览器之间建立加密链接的数字证书。通过配置和应用SSL证书启用HTTPS协议，可实现对网站真实性的确认和信息传输过程的加密处理，有效保障数据传输的安全性。许多
证书颁发机构
对SSL证书收费，目前国内各大云服务器商都有免费SSL证书可申请。
三、SSL / TLS 以及 SSL / TLS 握手的概念
SSL 和
TLS 协议
可以为通信双方提供识别和认证通道，从而保证通信的机密性和数据完整性。TLS 协议是从Netscape SSL 3.0协议演变而来的，不过这两种协议并不兼容，SSL 已经逐渐被 TLS 取代，所以下文就以 TLS 指代安全层。TLS 握手是启动 HTTPS 通信的过程，类似于 TCP 建立连接时的三次握手。在 TLS 握手的过程中，通信双方交换消息以相互验证，相互确认，并确立它们所要使用的加密算法以及会话密钥（用于对称加密的密钥）。可以说，TLS 握手是 HTTPS 通信的基础部分。
四、SSL的工作原理
当客户端向一个https网站发起请求时，服务器会将SSL证书发送给客户端进行校验，SSL证书中包含一个公钥。校验成功后，客户端会生成一个随机串，并使用受访网站的SSL证书公钥进行加密，然后再发送给网站服务器。网站服务器收到加密的随机串后，会利用自己的私钥进行解密，得到由客户端生成的随机串。服务器使用这一随机串，开始与客户端进行对称加密通信，客户端使用随机串对服务器发来的信息进行加密。
从这个过程中可以看出，SSL证书同时使用了非对称加密和对称加密，使用非对称加密运送一把“钥匙”给服务器，保证“钥匙”的安全性，服务器得到“钥匙”后，使用这把“钥匙”对信息进行加密，整个传输过程都处于加密状态，有效保障了信息的完整性、准确性和安全性。
五、SSL / TLS 握手详细过程
接下来看下 TLS 握手的详细过程，此图与 HTTPS 原理图的流程大致相同，不同的是此图把重点放在了 TLS 握手的相关概念上。
1、
"client hello"消息：
客户端通过发送"client hello"消息向服务器发起握手请求，该消息包含了客户端所支持的 TLS 版本和密码组合以供服务器进行选择，还有一个"client random"随机字符串。2、
"server hello"消息：
服务器发送"server hello"消息对客户端进行回应，该消息包含了数字证书，服务器选择的密码组合和"server random"随机字符串。3、
验证：
客户端对服务器发来的证书进行验证，确保对方的合法身份，验证过程可以细化为以下几个步骤：① 检查数字签名② 验证证书链 (这个概念下面会进行说明)③ 检查证书的有效期④ 检查证书的撤回状态 (撤回代表证书已失效)4、
"premaster secret"字符串：
客户端向服务器发送另一个随机字符串"premaster secret (预主密钥)"，这个字符串是经过服务器的公钥加密过的，只有对应的私钥才能解密。5、
使用私钥：
服务器使用私钥解密"premaster secret"。6、
生成共享密钥：
客户端和服务器均使用 client random，server random 和 premaster secret，并通过相同的算法生成相同的共享密钥 KEY。7、
客户端就绪：
客户端发送经过共享密钥 KEY 加密过的"finished"信号。8、
服务器就绪：
服务器发送经过共享密钥 KEY 加密过的"finished"信号。9、
达成安全通信：
握手完成，双方使用对称加密进行安全通信。以上是SSL的工作原理及详细的握手过程介绍。通过安装和部署SSL证书启用更为安全的HTTPS传输协议，对传输数据进行加密处理，并有效验证服务器身份，最大程度避免了信息泄露和钓鱼网站。特别是一些重点行业和领域，SSL证书已成为保障网站数据安全的一种“标配”。
相关标签： SSL原理、
本文地址：https://997ks.cn/hlwzxwz/c59ee703682fc4d50c4b.html
尽管OG标签并非SEO的排名因素，但OG依然是网站很重要的一环，因为社交媒体是网络营销不可或缺的渠道之一，也是很重要的流量来源，因此今天简要跟大家分享一下什么是OpenGraph，以及如何检查跟设置OG，一、什么是OpenGraph，OG，OG全名为OpenGraphProtocol，是由Facebook提出的设定，官方翻译为，开放社...。
刚接触WordPress的新手可能会在后台找不到替换默认蓝色favicon.ico图标的方法，从WP5.4版本开始会自动判断，如果你的网站没有设置favicon.ico图标，就会显示wp默认的蓝色ico图标，那么要如何替换或去除，一、两个可以替换默认ICO图标的方法，1、在外观，自定义，上传一个图标到，站点身份，下的站点图标选项中即可...。
引言准备好踏上一次非凡的徒步之旅，探索世界上最大的活体树——雪曼将军树，这个位于加利福尼亚州塞吉沃国家公园的庞然大物是一个令人敬畏的自然奇观，其巨大的体积和宏伟的高度令人叹为观止，徒步路线前往雪曼将军树的徒步路线很短，但非常令人印象深刻，从停车场出发，徒步旅行者将沿着一条2.8公里的环形步道，两侧都是高耸的红杉树，这条小径平坦且易于行...。
茅台镇是中国著名的白酒酿造圣地，耸立在镇中心的贵州茅台大厦，则有着一段鲜为人知的灵异传说，自大厦建成以来，就一直流传着闹鬼的传闻，让这座原本雄伟壮观的建筑蒙上了一层神秘色彩，传说中，大厦的闹鬼事件起源于一场悲惨事故，在上个世纪末，一名年轻的建筑工人因意外坠楼身亡，据目击者称，他们亲眼看见他的魂魄徘徊在楼顶，久久不愿离去，随着时间的推移...。
海洋巨兽之争，抹香鲸vs大王乌贼引言广袤浩瀚的海洋中生活着体型庞大、令人惊叹的巨兽，在这些海洋霸主中，抹香鲸和大王乌贼备受瞩目，它们之间的较量更是令人着迷，本文将深入探讨这两种巨兽的体型、行为以及它们在海洋生态系统中的作用，抹香鲸抹香鲸，Physetermacrocephalus，是现存最大的齿鲸，也是海洋中最大的捕食者之一，体型，体...。
死丘事件是一起至今仍未解决的失踪案件，发生于1976年12月澳大利亚西澳大利亚州的一片偏远荒野地区，事件始于12月9日，当时三名青年露营者，罗宾·戴尔、艾琳·沃伦和鲍勃·兰布顿在死丘露营地失踪，他们最后一次被人看到是在12月8日，当时他们正在搭帐篷，次日，露营者的车辆被发现停放在露营地附近，里面有他们的个人物品，露营者本人却无处可寻，...。
探索世界上的奇闻异事、新鲜趣闻和非凡事物奇闻异事世界上最小的国家是梵蒂冈，面积仅0.44平方公里，人类的平均寿命约为72岁，但世界上最长寿的人活到了122岁，世界上最大的生物是蓝鲸，平均长度可达30米，重量可达200吨，地球上最深的海洋是马里亚纳海沟，深度超过11公里，世界上最长的河流是尼罗河，长度约为6650公里，新鲜趣闻科学家发现...。
2011年10月，一艘载有13名中国船员的货船在湄公河遭到了伏击，导致12名船员遇难，这起惨案震惊了世界，引发了国际社会的广泛关注，多年来，有关湄公河惨案的真相一直扑朔迷离，引发了各种猜测和阴谋论，受害者湄公河惨案的受害者是13名中国船员，他们来自云南省的孟连傣族拉祜族佤族自治县，这些船员在船上负责运输各种货物，包括大米、化肥和橡胶，...。
河北不明飞行物事件导言河北不明飞行物事件是一系列发生在河北省的不明飞行物目击事件，自20世纪50年代以来，当地居民目睹了许多奇怪的发光物体和不明飞行物，这些事件引发了公众的猜测和科学家的调查，最早的目击事件最早有记录的河北不明飞行物目击事件发生在1955年，目击者在沧州市附近看到一个发光的球形物体，缓缓移动并在空中盘旋，随后的几年里，...。
汉中汉中世纪城小区网，参考均价：6026元/㎡，位于汉台汉台，现有二手房源0套，竣工时间2008-01-01年，小区地址是滨江路东段(城市规划展览馆向东500米)，占地面积667000㎡平方米，拥有70年产权，由汉中中青置业有限公司负责开发。
【合洁科技】专注电子厂净化工程设计施工公司,20多年大型电子厂房洁净车间设计施工经验,电子净化车间施工,半导体PCB芯片电子无尘车间装修的EPC总包承建商,承建了众多工业电子厂房洁净室设计施工工程,获多家国内外百强上市企业战略合作.
新丰小吃源于1958年，几十年来只做江南小吃，始终坚持传统手艺制作，深受大众的喜爱与青睐。自成立以来，新丰小吃持续拓展门店区域，目前已经覆盖全杭城，成为杭城家喻户晓的江南经典小吃品牌，是数代杭州人记忆中的江南味道。
德荣医疗科技股份有限公司
爱金科技,www.ijwww.com提供域名、主机、网站建设等IDC服务，为企业和个人制定全网营销解决方案
企创信息科技有限公司是一家专业从事智能语音及语音技术研究、软件产品开发、语音信息服务的国家级骨干软件企业。
暂无描述...
湘潭湘仪仪器有限公司(www.xtxyyq.com)专业生产导热系数仪,高温导热仪,陶瓷耐磨仪,抗折仪,快速导热仪,热导仪,平板导热仪等仪器,公司占地20亩,标准生产车间4000㎡,办公/研发场地3000㎡,欢迎来厂参观指导
云生集团，为企业提供社保/公积金、商业保险、薪酬服务、派遣/外包、人力成本优化等人力资源服务及解决方案，先进的一站式全流程服务体系，打通人力资源各个模块，帮助企业实现降本增效。