协议-什么是传输层安全性-TLS

分类:技术教程 - 时间:2024-12-23 - 浏览:

传输层安全 (TLS) 对通过 Internet 发送的数据进行加密,以确保窃听者和黑客无法看到你传输的内容,这对于密码、信用卡号和个人通信等私人和敏感信息特别有用。本页解释什么是传输层安全性 TLS、它是如何工作的以及为什么要部署它。 传输层安全性TLS 一、什么是 TLS? TLS 是一种加密协议,可为通过 Internet 在应用程序之间发送的数据提供端到端的安全性。用户最熟悉的是它在安全网络浏览中的使用,尤其是在建立安全会话时出现在网络浏览器中的挂锁图标。但是,它也可以而且确实应该用于其他应用程序,例如电子邮件、文件传输、视频/音频会议、即时消息和 IP 语音,以及 DNS 和 NTP 等 Internet 服务。TLS 是从最初由 Netscape Communications Corporation 于 1994 年开发的安全套接字层 (SSL) 演变而来的,以保护 Web 会话。SSL 1.0 从未公开发布,而 SSL 2.0 很快被 TLS 所基于的 SSL 3.0 所取代。TLS 于 1999 年首次在RFC 2246中指定为独立于应用程序的协议,虽然不能直接与 SSL 3.0 互操作,但在必要时提供了一种回退模式。然而,SSL 3.0 现在被认为是不安全的,并于 2015 年 6 月被RFC 7568弃用,并建议使用 TLS 1.2。TLS 1.3 目前(截至 2015 年 12 月)也在开发中,将不再支持不太安全的算法。应该注意的是,TLS 不保护终端系统上的数据。它只是确保通过 Internet 安全传输数据,避免可能的窃听和/或更改内容。TLS 通常在 TCP 之上实现,以加密 HTTP、FTP、SMTP 和 IMAP 等应用层协议,尽管它也可以在 UDP、DCCP 和 SCTP 上实现(例如,用于基于 VPN 和 SIP 的应用程序使用),这称为数据报传输层安全性 (DTLS)。 安装TLS后浏览器挂锁展示 二、TLS 和 SSL、HTTPS 之间有什么区别? Netscape 开发了名为安全套接字层(Secure Socket Layer,SSL)的上一代加密协议,TLS 由此演变而来。TLS 1.0 版实际上最初作为 SSL 3.1 版开发,但在发布前更改了名称,以表明它不再与 Netscape 关联。由于这个历史原因,TLS 和 SSL 这两个术语有时会互换使用。HTTPS 是在 HTTP 协议基础上实施 TLS 加密,所有网站以及其他部分 web 服务都使用该协议。因此,任何使用 HTTPS 的网站都使用 TLS 加密。 三、TLS 是如何工作的? 网站或应用程序要使用 TLS,必须在其源服务器上安装 TLS 证书(由于上述命名混淆,该证书也被称为 SSL 证书)。TLS 证书由证书权威机构颁发给拥有域的个人或企业。该证书包含有关域所有者的重要信息以及服务器的公钥,两者对验证服务器身份都很重要。TLS 连接是通过一个称为 TLS 握手的流程启动的。当用户导航到一个使用 TLS 的网站时,用户设备(也称为客户端设备)和 web 服务器之间开始 TLS 握手。 TLS工作流程 在 TLS 过程中,用户设备和 web 服务器:● 指定将要使用的 TLS 版本(TLS 1.0、1.2、1.3 等)● 决定将要使用哪些密码套件(见下文)● 使用服务器的 TLS 证书验证服务器的身份● 握手完成后,生成会话密钥用于加密两者之间的消息TLS 握手为每个通信会话建立一个密码套件。密码套件是一组算法,其中指定了一些细节,例如哪些共享加密密钥(即会话密钥)将用于该特定会话。TLS 也能在一个未加密的通道上设置匹配的会话密钥,这要归功于一种称为公钥加密的技术。握手还处理身份验证,其中通常包括服务器向客户端证明其身份。这是通过使用公钥来完成的。公钥是使用单向加密的加密密钥,即任何拥有公钥的人都可以解读使用服务器私钥加密的数据,以确保其真实性,但只有源发送方才可以使用私钥加密数据。服务器的公钥是其 TLS 证书的一部分。数据完成加密和验明身份后,使用消息身份验证码(MAC)进行签名。接收方可以验证 MAC 来确保数据的完整性。这有点像阿司匹林药瓶上的防篡改铝箔,消费者知道没人篡改过他们的药品,因为购买时铝箔完好无损。

相关标签: TLS

本文地址:https://997ks.cn/jishuwz/07a328ef388cbc4c058d.html

相关内容相关内容
网页设计工作与平面设计工作有什么不同

在工作上,依据每个公司、每个部门的业务目标之不同,其工作范围及工作性质也有所不同,有可能一个人同时需负责网页设计与平面设计工作,也有可能单纯只负责其中一个工作,今天我们简单介绍一下网页设计工作与平面设计工作,让这个领域以外的朋友们,对网页设计与平面设计相同与差异之处有一个基本概念,一、什么是网页设计网页设计,webdesign,web...。

网站改版方案这四个问题必需考虑进去

随着网站开发技术的提高,界面视觉体验越做越好,企业在发展中也必需适应迭代的步伐,网站不能一成不变,改版升级可以给用户带来耳目一新的感觉,让来用户感觉企业在进步,信任感更强,当确定重新设计开发就需要一套网站改版方案,让后续的开发、优化工作更加顺畅,那么网站改版方案应该将什么问题考虑进去,一、页面颜色设计优秀的网站除了网页布局,颜色的设计...。

协议-什么是传输层安全性-TLS

传输层安全,TLS,对通过Internet发送的数据进行加密,以确保窃听者和黑客无法看到你传输的内容,这对于密码、信用卡号和个人通信等私人和敏感信息特别有用,本页解释什么是传输层安全性TLS、它是如何工作的以及为什么要部署它,一、什么是TLS,TLS是一种加密协议,可为通过Internet在应用程序之间发送的数据提供端到端的安全性,用...。

保护濒危物种:蟒蛇是佛罗里达原生濒危物种的食肉动物,它们的捕获有助于保护这些物种。(保护濒危物种的措施)

佛罗里达蟒蛇,Pythonbivittatus,是一种原生于东南亚的巨型收缩蛇,在20世纪80年代,这种蛇被引入了佛罗里达,并迅速成为该州的入侵物种,佛罗里达蟒蛇是一种凶猛的捕食者,它以各种原生动物为食,包括哺乳动物、鸟类和爬行动物,由于它们的食欲旺盛和适应性强,它们对佛罗里达的生态系统造成了严重威胁,蟒蛇如何保护濒危物种尽管蟒蛇对佛...。

世界最矮人:探索历史上最非凡的个子的故事 (世界最矮人类)

在人类历史上,有一些非凡的个体以其极矮的身材而闻名,这些个人克服了巨大的挑战,并以他们的韧性和决心激励了世界,以下是对历史上一些最矮人的回顾,查尔斯·斯特拉顿,将军汤姆拇指,身高,63.5厘米,25英寸,出生,1838年,美国康涅狄格州去世,1883年,美国纽约市查尔斯·斯特拉顿,以艺名将军汤姆拇指更为出名,是19世纪最著名的矮人之一...。

霍金死亡过程:从瘫痪到声名远扬的物理学传奇 (霍金死亡过程30)

斯蒂芬·霍金是一位杰出的物理学家、宇宙学家和作家,他因其对黑洞、时空和宇宙起源的研究而闻名,他是20世纪最具影响力的人物之一,激励了全世界无数人,霍金一生的旅程并非没有挑战,特别是当他21岁时被诊断出患有肌萎缩性侧索硬化症,ALS,时,这种疾病逐渐瘫痪了他的全身,瘫痪的诊断1963年,霍金在牛津大学攻读博士学位时,开始出现身体协调和说...。

揭秘真实灵异事件:令人毛骨悚然的视频记录 (揭秘真实灵异事件视频)

引言灵异事件历来是扑朔迷离的话题,引发了广泛的猜测和讨论,随着科技的发展,视频摄录技术为我们揭开了灵异事件的神秘面纱,诸多令人毛骨悚然的视频记录为我们提供了宝贵的证据,本文将带领大家探索真实灵异事件的未知领域,盘点那些令人毛骨悚然的视频记录,视频记录一,幽灵般的身影在一段流传甚广的视频中,一个废弃的建筑物中出现了一个幽灵般的身影,视频...。

探索神秘的北纬30度:揭开地球上最具魅力纬度的秘密 (探索神秘的北纬30度手抄报模板)

探索神秘的北纬30度,揭开地球上最具魅力纬度的秘密0度,发现地球上最迷人和最引人入胜的地区之一的秘密,北纬30度上的标志性地标,从埃及金字塔到墨西哥奇琴伊察结论探索北纬30度就是踏上穿越时空的非凡旅程,从神秘现象到历史遗迹,从自然奇观到文化多样性,纬度上的景点和经历包罗万象,一定会让游客流连忘返,北纬30度是一个充满魅力和神秘的地区,...。

UFO外星人真实图片:揭秘被隐藏的证据 (UFO外星人书籍)

多年来,关于UFO和外星人的目击报道层出不穷,尽管一些报道被证明是骗局,但另一些报道却引起了专家的兴趣和调查,以下是声称是UFO外星人真实图片的一些证据,罗斯威尔事件1947年,在美国新墨西哥州罗斯威尔坠毁了一架不明飞行物,政府声称这只是一架气象气球,但目击者声称看到了不明飞行物坠毁并从坠毁地点回収了外星人尸体,贝蒂和巴尼·希尔绑架案...。

随机推荐随机推荐
自动钢扣机生产线

阜宁汇崯机械科技有限公司是一家集研发、生产、销售为一体的高科技公司,主营产品是自动钢扣机生产线,自动打齿生产线,环形织布机,同时生产非标设备根据客户需求定制产品。产品广泛应用于生产输送带设备、汽车管路焊接设备拉链,医疗器材生产设备、接链设备等领域。

中国兰州网

中国兰州网由兰州互联网新闻中心主办,创办于2006年9月,是兰州市唯一一家经国务院新闻办公室批准正式建立的综合性重点新闻网站。中国兰州网作为兰州市级主流媒体,立足兰州、辐射西北,为用户提供新闻、资讯、服务、视频等多种网络产品,以及兰州互联网新闻中心旗下微博兰州、新闻互联app、兰州网手机版等网络产品。

杂七杂八网

杂七杂八网

关于茂名开具餐饮饭店餐厅发票餐馆酒楼餐厅费电子发票

茂名开餐饮发票【徽/电18З-19О2-24O1】茂名开饭店餐厅发票,茂名开餐馆酒楼餐厅费电子发票的常见步骤:1.选择合适的纳税人身份:餐饮发票可以由个人或企业开票加徽【fp9558】,根据你的具体情况选择相应的纳税人身份。2.餐饮发票申请:联系茂名税务机关,了解开具餐饮发票的申请流程、所需材料、填写表格等。通常需要提供餐饮场所的相关信息,包括名称、地址、纳税人识别号等。3.填写发票信息:根据税务部门的要求,填写餐饮发票上的相关信息,如购买方信息、商品或服务名称、金额等。4.缴纳税款:根据税法的规定,餐饮业需要缴纳相应的税款。具体的税款计算方式和缴纳规定会因地区而异,需要遵守当地税务机关的规定。5.发票审核和打印:提交开票申请后,税务机关会进行审核,并核准开票。一般情况下,餐饮发票由税务机关直接打印或使用电子发票形式m1wk9

专业的云计算

作为云计算技术的专业服务提供商,中国公云(3322)为数百万用户提供内网域名、智能域名、动态域名等基础信息服务。

重庆三峡水利

暂无描述...

广东广碧环保科技有限公司移动端

广东广碧环保科技有限公司—专业提供土壤污染状况调查、河涌治理、污染修复、市政污水河道治理等服务。

知名整形预约平台

美悦坊,知名整形预约平台,全国爱美人士的美丽之选。我们整合了行业顶尖整形资源与权威专家,提供个性化、高品质的整形预约服务。在美悦坊,每一位顾客都能找到最适合自己的美丽方案,安全、自信地追求美丽,让梦想照进现实。

临安婚车租赁,临安婚庆租车,临安婚车租赁价格,临安婚车租赁公司

临安婚车租赁网是本地专为青山、於潜、昌化、龙岗、岛石等新人提供临安婚庆租车,临安婚车车队价格一览表,临安劳斯莱斯租车等结婚租车服务,我们有专业的婚车车队,各种豪华婚车齐全,是临安婚车租赁价格实惠的一家婚车租赁公司