SSL或称Secure Sockets Layer(安全套接层)是一种加密技术,它在Web服务器和允许传输私有数据的浏览器之间建立加密https链接。为此,必须在Web服务器上安装SSL证书,通常可以将其视为浏览器地址栏上的挂锁图标,也就是https状态。

企鹅博客浅谈关于SSL证书, 你知道多少?了解多少?

HTTP和HTTPS

HTTP全称Hypertext Transfer Protocol(超文本传输协议)通过以纯文本形式将数据从特定服务器发送到浏览器,同时允许用户浏览web页面,从而促进internet上的通信。HTTPS全称 Hypertext Transfer Protocol Secure(超文本传输安全协议)是一种加密连接,使用密文在服务器之间安全地传输数据。这两个协议之间的区别在于SSL证书的存在。

首先,让我们了解什么是SSL,什么是SSL证书?

SSL证书也称为TLS证书,是一种数字证书,它可以通过加密数据来帮助你避免数据泄露的情况,因此,当用户在其web浏览器的页面上输入信用卡详细信息、联系电话、地址和社会安全号码等私人信息时,这些信息就会以HTTPS加密的方式安全地传输到服务器上,使得中间没有人可以入侵并窃取数据。从而为用户提供一个安全的环境来访问你的网站,且不用担心被数据被窃取。

那么SSL证书是如何工作的呢?

一旦安装了受信任的证书颁发机构SSL证书,就会在网站URL的开头看到https://。根据您在颁发证书时选择的验证类型(例如域验证、组织验证或扩展验证证书),网站还可以显示经过验证的网站印章。之后,每当浏览器试图访问你的SSL安全网站时,就会发生“SSL握手”。

现在让我们了解什么是SSL握手?当浏览器和SSL web服务器确认并建立连接时,就会发生SSL握手。

流程如下:

一条消息从客户机发送到服务器,以启动名为“ClientHello”的SSL通信。

返回时,客户机从服务器接收一个“ServerHello”,提及建立连接所需的标准。

接下来,服务器发送一个“证书”消息,该消息由它的SSL证书链组成。然后客户端检查接收到的证书是否真实,并确保服务器拥有私钥。如果客户端接收到一个无法正常工作的证书,则连接将无法进行。

服务器最终发送一条“Server Hello Done(表示这一握手阶段的完成)”消息,让客户端知道所有消息都已发送。

现在客户端将会把加密密钥的一部分发送到服务器。

来自客户端的“Change Cipher Spec(更改密码规范)”消息让服务器知道它已经生成了密钥,并将对通信进行加密。

服务器现在发送一条“Change Cipher Spec”消息,让客户机知道它也在加密通信。

最后,服务器发送一条“Finished(完成)”消息。

当然,表述起来的时候,握手过程似乎很长很耗时,但是当实际执行的时候,它只需要几毫秒。

选择HTTPS的原因

为了避免遭受网络攻击,使用HTTPS协议是相对正确的选择,因为它可以安全地加密你的所有数据。谷歌Chrome以及各大浏览器厂商也启动了一项标准的安全检查,如果一个站点没有SSL证书,它将立即被标记为“不安全”。

HTTPS等于稳定的引线。访问者显然会信任由谷歌或其他浏览器批准的网站。然而,他们在访问一个被浏览器标记为“不安全”的网页前,会立即产生不信任,或者三思而后行,所以对于没有启动HTTPS的网站。也会造成部分的用户流失。

获得SSL证书可以立即提高许多网站的信任水平,并在阻止入侵者入侵的同时提高SEO评级

另外,SSL证书还具有三种不同类型的验证级别:域验证SSL证书,这是您可以从证书颁发机构获得的最基本的验证证书。它最适合小型企业、博客、自由职业者、测试域、内部服务器等,因为它不提供身份保证,而是提供安全的HTTPS连接。组织验证的SSL证书比域证书高一步。本证书适用于需要合法认证的企业。经过扩展验证的SSL证书被认为是安全性的保证。为了接收证书,需要设置一个非常严格的验证过程,但是这种付出也是相对值得的。