SSL 数字证书
Secure(可靠的.安全的) socket(座) layer(層)????????? (SSL)協議
SSL 是一個安全協議,它提供使用 TCP/IP 的通信應用程序間的隱私與完整性。因特網的 超文本傳輸協議 (HTTP)使用 SSL 來實現安全的通信。
現已成為網絡用來鑒別網站和網頁瀏覽者身份,以及在瀏覽器使用者及網頁服務器之間進行加密通訊的全球化標準。
?
?
由于SSL技術已建立到所有主要的瀏覽器和WEB服務器程序中,
因此,服務器上僅需安裝數字證書,或服務器證書就可以激活服務器功能了。
SSL 證書: 網站服務器的數字證書? (與個人數字證書具有相同的功能)
?
?? 用戶連接到你的Web站點,該Web站點受服務器證書所保護。
?? 可由查看 URL的開頭是否為"https:"來進行辯識,URL地址跳轉為hhtps:// 說明該網站設有SSL數字證書;
你的瀏覽器會提供你相關的信息; ---> 任務欄有"鎖"的標志;點"鎖"標志可以看到網站SSL數字證書(屬于網站的公鑰)。
?
?
當你第一次登陸SSL網站時,IE會自動提示你安裝服務器安全控件(服務器的數字證書)到你的電腦上; 這樣你的電腦與網站的所有交互都將在SSL安全下進行; 保證了通訊的安全; SSL 數字證書是公開的!!!!!
?
?
::::::::::::::::實際上你是用網站服務器的公鑰來與網站進行交互的::::::::::::::
?
你與網站的交互是: 發送信息時用SSL公鑰加密,注意每次發送信息時,都會通過網站服務器的公鑰;自動產生一加密密鑰;每次不同;??待加密信息傳到網站服務器時;服務器用其自己的私鑰解密你傳輸的信息; 這樣在你的IE及網站間建立了一條安全信道; 保證了信息傳輸過程的安全!!!!
?
:::::: SSL 證書是由權威機構頒布的, 是可信任站點的身份證明; 你登陸這樣的網站,查看鎖標志,就可以驗證其網站的真實身份!!
其它假冒站點,或者沒有申請數字證書的站點,則沒有"鎖標志" ,你是無法驗證網站的真實身份的.
?
在網上開展電子商務的網站,為保證其信譽,一般都申請了SSL證書;并安裝在網站服務器上!!!!---> SSL證書也叫 "數字營業執照"
?
?
?
工商銀行網上銀行說明:>>>>>>>>>>>>
?
工行SSL數字證書
: SSL 128位
:?CA: VeriSign Class 3 Extended Validation SSL SGC CA
?
?
---------->>? SSL服務器證書,加密40位和加密128位有什么區別呢? 128 位難于破解; 128位是指加密密鑰的長度!
------------>>? 全球最知名的證書頒發機構是VeriSign ;
---------->>? 目前最新版本是 EV-SSL 證書(對申請人要求更加嚴格;地址欄有顯著標志<變藍:可信任站點/變紅:不可信任>)
?
總結
- 上一篇: 电子商务系统的测试(十四)
- 下一篇: 企业网络组建项目实训--交换机的配置与管