浅谈SSL认证原理

瞧一瞧什么是SSL

平时用浏览器（IE，chrome）访问百度、淘宝，我们会发现URL地址栏上有一个小锁，这个小锁是干嘛的呢，是不是所有的网站都有这个锁呢？百问不如一见，我们先点开小锁看一下，显示的是什么。如下图所示：

Chrome下的小锁内容

IE下的小锁内容
我们看到一个共同的内容都有“证书”。只有有小锁的网站才有证书，一些没有小锁的网站是没有证书的。只有以HTTPS开头的网站才有小锁标识，HTTP网站是没有小锁的，也就是这个小锁代表了此网站采用SSL协议传输。这个小锁的作用就是为了用户在访问网站的过程中，数据被第三方程序监听到。即使被监听到，由于数据是加密的，别人也无法知道传输的真实内容，起到到保护数据的作用。
SSL(Secure Socket Layer 安全套接层)是基于HTTP之下TCP之上的一个协议层，是基于HTTP标准并对TCP传输数据时进行数据加密，采用SSL传输的HTTP叫HTTPS。
后来SSL又升级叫TLS，但SSL名气太大，普及率太高，工作生活中我们TLS仍然称之为SSL。我们日常所说的SSL\HTTPS\TLS指的是一个意思。
一句话总结：有证书的网站就是SSL网站。

揭开SSL证书的神秘面纱

以IE浏览器访问百度为例，点击“查看证书”；

常规

颁发给：一般指的是使用的域名
颁发者：颁发该SSL证书的第三方证书机构（CA机构）
有效期：该SSL的使用期限
详细信息
点击“证书”tab标签；显示证书的详细内容。

使用者
好比身份证的姓名、身份证号、地址之类持有者信息。
颁发者
发证机关，第三方CA机构。
使用者可选名称

该证书可以支付如下域名使用。
一句话总结：：第三方CA颁发的给网站用的数字证书叫SSL域名证书。

SSL认证过程

Http和Https定义

Http： Hyper Text Transfer Protocol，即超文本传输协议。网络上信息都是采用明文的格式传输的，敏感信息暴露全网，极不安全。
Https： Hyper Text Transfer Protocol Secure（同Secure Hyper Text Transfer Protocol），即超文本传输安全协议。 在 Http 协议之下加上了一层安全协议，通过SSL对数据进行加密/解密，保证数据在网络传输中的安全，这种安全协议称为 SSL协议（Secure Sockets Layer），即安全套接层协议；SSL升级版TLS协议（Transport Layer Security），即安存传输层协议。

HTTP和HTTPS对比

通过对比可以发现在HTTPS是在HTTP协议与传输层协议之间增加了一层SSL协议。
SSL协议主要功能：加解密算法协商、密钥交换、身份认证。

SSL协议认证过程（四次握手）

一句话总结：验证双方身份，交换各家门钥匙。