SSL

SSL

安全套接层系统，有网景公司提出，SSL是支持两台计算机间的安全连接，它支持客户机和服务器对彼此在安全WWW会话过程中的加密和解密活动的管理。SSL工作：在信息传输时，SSL首先要认证服务器，并对两台计算机之间所有的数据进行加密。客户机的浏览器在登陆服务器的安全网站同时，服务器将招呼要求发给客户机的浏览器，浏览器以客户机招呼来响应。这些握手交换使两台计算机确定它们支持的压缩和加密标准。接着，浏览器要求服务器提供数字证书，作为响应，服务器发给浏览器一个认证中心签名的证书。浏览器检查服务器证书的数字签字与所存储的认证中心的公开密钥是否一致。一旦认证中心的公开密钥得到验证，签名也就证实了。此动作完成了对上午服务器的人证。为了对信息进行保护。SSL用公开密钥加密和私有密钥加密来实现信息的保密。加密密钥在信息传输结束后就被丢弃了。客户机和安全服务器重新建立连接时，从浏览器和服务器的握手开始的整个过程重复一遍。这个就是SSL工作原理。