SSL协议是怎么样进行工作的呢?

2023-05-03 129 0

此前,小聚已经给带大家了解过ssl数字证书的含义以及ssl证书的作用知识。很多人也了解了网站拥有ssl证书的重要性,因此下面就给大姐介绍下SSL协议是怎么样进行工作的。

首先需要服务器拥有SSL证书,SSL证书是需要向第三方CA机构申请的,现在大部分的SSL证书都是要付费申请的。

以下是给大家介绍的案例:

这里小聚以本站(www.host199.com)jumimg.com为例:本站(www.host199.com)首先利用公钥密码体制生成一对公私钥,私钥自己保存着,然后将公钥和juming.com的一些身份信息发送给第三方可信任CA机构,CA机构收到IDC行业网的申请之后,将执行一些必要的步骤,以确信请求确实由百度发送而来,并且这些信息是正确的。

然后,认证中心对IDC行业网发来的公钥和IDC行业网的身份信息进行数字签名,生成数字证书,然后发送给IDC行业网。数字证书里面包含了IDC行业网的公钥、IDC站长的身份信息 和 第三方CA机构的数字签名。

IDC行业网拥有了SSL数字证书之后是如何工作的呢?

①客户端访问 https://www.juming.com ,要求与IDC行业网Web服务器建立SSL连接;

②IDC行业网Web服务器接收到客户端请求后,会将网站的证书信息发送给客户端;

③客户端收到IDC行业网的证书信息后,通过证书上第三方可信任机构CA的签名,验证证书的真假;

④验证真实性之后,客户端的浏览器与IDC行业网Web服务器开始协商SSL连接的安全等级,也就是信息加密的等级;

⑤客户端的浏览器根据双方同意的安全等级,建立会话密钥对,然后利用网站证书中的公钥将会话密钥对的公钥进行加密,并发送给IDC行业网Web服务器;

⑥IDC行业网Web服务器利用自己的私钥解密出会话密钥对的公钥。所以现在我们有了IDC行业网的公钥,IDC行业网也有了我们浏览器会话密钥对的公钥;

⑦浏览器和百度Web服务器分别利用对方的公钥对数据进行加密传输。

以上就是有关SSL协议是怎么样进行工作的相关介绍。

相关阅读:ssl证书购买时的选择方法和?ssl证书购买要多少钱?

相关文章

ProfitServer八周年庆:香港/新加坡/美国/西班牙/德国机房VPS五折优惠
Tudcloud:全场VPS主机月付8折年付7折,可选择限制带宽或者限制流量方式
Hosteons6月促销:使用优惠码购买VPS主机获得双倍硬盘或者双倍流量
VMISS:新增日本大阪&东京机房IIJ线路,便宜大带宽VPS
RackNerd:性能相对稳定便宜实惠的美国VPS主机,美国多地区可选
BudgetVM:美国&日本&香港机房1Gbps无限流量独立服务器