当下互联网各种安全事件频发,SSL证书的出世可谓暂时缓解了这一问题,那么什么是SSL?

  SSL是一种安全套接层协议,是Web浏览器与Web服务器之间安全交换信息的协议,提供两个基本的安全服务:鉴别与保密。

  SSL协议的三个特性

  ① 保密:在握手协议中定义了会话密钥后,所有的消息都被加密;

  ② 鉴别:可选的客户端认证,和强制的服务器端认证;

  ③ 完整性:传送的消息包括消息完整性检查(使用MAC)。

  SSL的位置

  SSL介于应用层和TCP层之间,应用层数据不再直接传递给传输层,而是传递给SSL层,SSL层对从应用层收到的数据进行加密,并增加自己的SSL头。

  SSL的工作原理

  握手协议(Handshake protocol)

  记录协议(Record protocol)

  警报协议(Alert protocol)