ssl虚拟专线
虚拟专线的区别
ipsce 少量分支,运维成本高
ds 多分支扁平化
ssl资源下放,端到端
mpls 追求非常高的的链路质量,和保密性,服务质量有保障,跨运营商有优势
ssl概述
基于tcp的应用层协议提供安全连接,SSL介于TCP/IP协议栈第四层和第七层之间。SSL可以为HTTP协议提供安全连接。SSL协议广泛应用于电子商务、网上银行等领域,为网络上数据的传输提供安全性保证。
ssl协议的可以分为两层,底层为记录协议,主要负责对上层的数据进行分块,压缩,计算并添加mac,加密,最后把记录块传给对方。上层为握手协议,密码变化协议和警告协议。
SSL握手协议
客户端和服务器通过握手协议建立一个会话。会话包含一组参数,主要有会话ID、对方的证书、加密算法列表(包括密钥交换算法、数据加密算法和MAC算法)、压缩算法以及主密钥。SSL会话可以被多个连接共享,以减少会话协商开销。
第一阶段
过程描述:(1)客户端发送建立会话请求,其中包含版本,随机数,会话id,客户端支持的密码算法列表,和压缩方式列表。
(2)服务器也发送请求其中包含版本,随机数,会话id
(3