第10章 网络安全（3）_安全套接字层SSL

4. 安全套接字层

4.1 安全套接字层（SSL）和传输层安全（TLS）

（1）SSL/TLS提供的安全服务

　　①SSL服务器鉴别，允许用户证实服务器的身份。支持SSL的客户端通过验证来自服务器的证书，来鉴别服务器的真实身份，并获取服务器的公钥。

　　②SSL客户鉴别，允许服务器证实客户身份。这个信息对服务器很重要的。例如，当银行把有关财务的保密信息发送给客户时，就必须检验接收者的身份。

　　③加密的SSL会话，客户和服务器交互的所有数据都在发送方加密,在接收方解密。第三方无法窃听。同时SSL具有校验机制，一旦被篡改，通信双方会立刻发现。

（2）SSL/TLS协议

　　①IETF将Netscape公司的SSL（安全套接字，Secure Socket Layer）作了标准化，并将其称为TLS（传输层安全， Transport Layer Security）。从技术上讲，TLS1.0与SSL3.0的差异非常微小。

　　 ②浏览器默认支持SSL/TLS