https證書是什麼?什麼是SSL證書?

一、https證書是什麼?

HTTPS證書(即SSL證書)。HTTPS證書是頒發給標識互聯網域名的數字證書,證書作用爲建立SSL加密通道。

二、什麼是SSL證書?

SSL證書安全套接字層證書(有時稱爲數字證書)用於在瀏覽器或用戶計算機與服務器或網站之間建立加密連接。SSL 連接可保護在每次訪問(稱爲會話)期間交換的敏感數據(例如信用卡信息),以防被非授權方攔截、被獲取利用。

知識擴展:SSL加密原理

三、https證書/SSL證書的工作原理

SSL 是建立加密鏈接的標準安全技術,SSL證書工作的過程稱爲“SSL 握手”的過程(最終用戶不可見)在 Web 服務器和瀏覽器之間創建安全連接。由三個密鑰用於創建對稱會話密鑰,然後該對稱會話密鑰用於加密所有傳輸中的數據。

其工作原理如下:

、服務器將其非對稱公鑰的副本發送到瀏覽器。

2、瀏覽器創建對稱會話密鑰,並使用服務器的非對稱公鑰對其進行加密後再發送到服務器。

3、服務器使用其非對稱私鑰解密加密的會話密鑰,以獲得對稱會話密鑰。

4、服務器和瀏覽器現在使用對稱會話密鑰對所有傳輸的數據進行加密和解密。這允許使用安全通道,因爲只有瀏覽器和服務器知曉對稱會話密鑰,並且會話密鑰僅用於特定會話。如果瀏覽器第二天要連接到同一服務器,則會創建一箇新的會話密鑰。

知識擴展:SSL / TLS握手

四、SSL證書哪家好?

如今,提供SSL證書的商家越來越多,讓人眼花繚亂,小編建議大家選擇符合 PCI 標準的、國際品牌的SSL證書,比如:DigiCet和GloblSign等。

更多SSL證書推薦可訪問:便宜SSL證書