ssl服务器原理,SSL的工作原理

原标题：SSL的工作原理

SSL的工作原理中包含如下三个协议：

1、握手协议

握手协议是客户端和服务器用于与SSL连接通信的第一个子协议。握手协议包括客户端和服务器之间的一系列消息。 SSL中最复杂的协议是握手协议。该协议允许服务器和客户端相互进行身份验证，协商加密和MAC算法，以及保密SSL密钥以保护SSL记录中发送的数据。在应用程序的数据传输之前使用握手协议。

2、记录协议

在客户端和服务器握手成功之后使用记录协议，即客户端和服务器相互认证并确定安全信息交换使用的算法，并输入SSL记录协议，该协议为SSL提供两种服务连接：

(1)保密性：使用握手协议定义的秘密密钥实现

(2)完整性：握手协议定义了MAC，用于保证消息完整性

3、警报协议

客户机和服务器发现错误时，向对方发送一个警报消息。如果是致命错误，则算法立即关闭SSL连接，双方还会先删除相关的会话号，秘密和密钥。每个警报消息共2个字节，第1个字节表示错误类型，如果是警报，则值为1，如果是致命错误，则值为2;第2个字节制定实际错误类型。

证书的工作流程

1、用户连接到你的Web站点，该Web站点受服务器证书所保护。(可由查看 URL的开头是否为"https:"来进行辩识，或浏览器会提供你相关的信息)。

2、你的服务器进行响应，并自动传送你网站的数字证书给用户，用于鉴别你的网站。

3、用户的网页浏览器程序产生一把唯一的“会话钥匙码，用以跟网站之间所有的通讯过程进行加密。

4、使用者的浏览器以网站的公钥对交谈钥匙码进行加密，以便只有让你的网站得以阅读此交谈钥匙码。

安信SSL(https://www.anxinssl.com)与Comodo、Symantec、Geotrust、thawte等全球知名CA合作面向国内用户提供SSL证书申请和安装服务，证书申请价格低。返回搜狐，查看更多

责任编辑：