https依賴一種方式實(shí)現(xiàn)，目前通用的方式是SSL，數(shù)字證書是支持這種安全通信的文件。

SSL Certificates 數(shù)字證書：
一種文件的名稱，好比一個(gè)機(jī)構(gòu)或人的簽名，能夠證明這個(gè)機(jī)構(gòu)或人的真實(shí)性。其中包含的信息，用于實(shí)現(xiàn)上述功能。數(shù)字證書可以從身份認(rèn)證機(jī)構(gòu)獲得。

加密和認(rèn)證：
加密是指通信雙方為了防止銘感信息在信道上被第三方竊聽而泄漏，將明文通過(guò)加密變成密文，如果第三方無(wú)法解密的話，就算他獲得密文也無(wú)能為力；認(rèn)證是指通信雙方為了確認(rèn)對(duì)方是值得信任的消息發(fā)送或接受方，而不是使用假身份的騙子，采取的確認(rèn)身份的方式。只有同時(shí)進(jìn)行了加密和認(rèn)真才能保證通信的安全，因此在SSL通信協(xié)議中這兩者都被應(yīng)用。

CA（Certificate Authority）數(shù)字證書認(rèn)證機(jī)構(gòu):
是承擔(dān)公鑰合法性檢驗(yàn)的第三方權(quán)威機(jī)構(gòu)，負(fù)責(zé)指定政策、步驟來(lái)驗(yàn)證用戶的身份，對(duì)SSL證書簽名，確保證書持有者的身份和公鑰的所有權(quán)。CA機(jī)構(gòu)為每個(gè)使用公開密鑰的用戶發(fā)放一個(gè)SSL證書，SSL證書的作用是證明證書中列出的個(gè)人/企業(yè)合法擁有證書中列出的公開密鑰。CA機(jī)構(gòu)的數(shù)字簽名使得攻擊者不能偽造和篡改證書。

公鑰私鑰:
公私鑰是在證書中并配置到客戶端服務(wù)端
客戶端用公鑰來(lái)對(duì)信息進(jìn)行加密,服務(wù)端用對(duì)應(yīng)的私鑰進(jìn)行解密

CSR（Certificate Signning Request）證書簽名申請(qǐng)
獲取SSL證書，需要先生成CSR文件并提交給證書頒發(fā)機(jī)構(gòu)（CA）。CSR包含了公鑰和標(biāo)識(shí)名稱（Distinguished Name），通常從Web服務(wù)器生成CSR，同時(shí)創(chuàng)建加解密的公鑰私鑰對(duì)。

本頁(yè)內(nèi)容由塔燈網(wǎng)絡(luò)科技有限公司通過(guò)網(wǎng)絡(luò)收集編輯所得，所有資料僅供用戶學(xué)習(xí)參考，本站不擁有所有權(quán)，如您認(rèn)為本網(wǎng)頁(yè)中由涉嫌抄襲的內(nèi)容，請(qǐng)及時(shí)與我們聯(lián)系，并提供相關(guān)證據(jù)，工作人員會(huì)在5工作日內(nèi)聯(lián)系您，一經(jīng)查實(shí)，本站立刻刪除侵權(quán)內(nèi)容。本文鏈接:http://jstctz.cn/20388.html