ssl什么是SSL和SET

ssl  时间:2021-01-05  阅读:()

SSL是什么?如何使用

SSL证书,也称为服务器SSL证书,是遵守SSL协议的一种数字证书,由全球信任的证书颁发机构(CA)验证服务器身份后颁发。

将SSL证书安装在网站服务器上,可实现网站身份验证和数据加密传输双重功能。

如何使用SSL SSL证书需要到CA机构申请,然后部署到网站的服务器端,网站就可以实现ssl加密访问了。

具体咨询沃通SSL证书颁发机构。

简述SSL的工作流程

SSL?是一个安全协议,它提供使用 TCP/IP 的通信应用程序间的隐私与完整性。

因特网的?超文本传输协议(HTTP)使用 SSL 来实现安全的通信。

图 SSL的客户端与服务器端的认证握手 (1) 客户端发送列出客户端密码能力的客户端“您好”消息(以客户端首选项顺序排序),如 SSL 的版本、客户端支持的密码对(加密套件)和客户端支持的数据压缩方法(哈希函数)。

消息也包含 28 字节的随机数。

(2) 服务器以服务器“您好”消息响应,此消息包含密码方法(密码对)和由服务器选择的数据压缩方法,以及会话标识和另一个随机数。

注意:客户端和服务器至少必须支持一个公共密码对,否则握手失败。

服务器一般选择最大的公共密码对。

(3) 服务器发送其SSL数字证书。

(服务器使用带有 SSL 的?X.509?V3 数字证书。

) 如果服务器使用 SSL V3,而服务器应用程序(如 Web 服务器)需要数字证书进行客户端认证,则客户端会发出“数字证书请求”消息。

在 “数字证书请求”消息中,服务器发出支持的客户端数字证书类型的列表和可接受的CA的名称。

(4) 服务器发出服务器“您好完成”消息并等待客户端响应。

(5) 一接到服务器“您好完成”消息,客户端( Web 浏览器)将验证服务器的SSL数字证书的有效性并检查服务器的“你好”消息参数是否可以接受。

如果服务器请求客户端数字证书,客户端将发送其数字证书;或者,如果没有合适的数字证书是可用的,客户端将发送“没有数字证书”警告。

此警告仅仅是警告而已,但如果客户端数字证书认证是强制性的话,服务器应用程序将会使会话失败。

(6) 客户端发送“客户端密钥交换”消息。

此消息包含?pre-master secret(一个用在对称加密密钥生成中的 46 字节的随机数字),和?消息认证代码( MAC )密钥(用服务器的公用密钥加密的)。

如果客户端发送客户端数字证书给服务器,客户端将发出签有客户端的专用密钥的“数字证书验证”消息。

通过验证此消息的签名,服务器可以显示验证客户端数字证书的所有权。

注意: 如果服务器没有属于数字证书的专用密钥,它将无法解密 pre-master 密码,也无法创建对称加密算法的正确密钥,且握手将失败。

(7) 客户端使用一系列加密运算将 pre-master secret 转化为?master secret,其中将派生出所有用于加密和消息认证的密钥。

然后,客户端发出“更改密码规范” 消息将服务器转换为新协商的密码对。

客户端发出的下一个消息(“未完成”的消息)为用此密码方法和密钥加密的第一条消息。

(8) 服务器以自己的“更改密码规范”和“已完成”消息响应。

(9) SSL 握手结束,且可以发送加密的应用程序数据。

具体你可要到沃通SSL证书网了解更多知识。

什么是SSL和SET

SSL 的英文全称是 “Secure Sockets Layer” ,中文名为 “ 安全套接层协议层 ” ,它是网景( Netscape )公司提出的基于 WEB 应用的安全协议。

SSL 协议指定了一种在应用程序协议(如 HTTP 、 、 NMTP 和 FTP 等)和 TCP/IP 协议之间提供数据安全性分层的机制,它为 TCP/IP 连接提供数据加密、服务器认证、消息完整性以及可选的客户机认证。

SET是一种基于消息流的协议,它主要由MasterCard和Visa以及其他一些业界主流厂商设计发布,用来保证公共网络上银行卡支付交易的安全性。

SET已经在国际上被大量实验性地使用并经受了考验,但大多数在上购的消费者并没有真正使用SET。

SET是一个非常复杂的协议,因为它非常详细而准确地反映了卡交易各方之间存在的各种关系。

SET还定义了加密信息的格式和完成一笔卡支付交易过程中各方传输信息的规则。

事实上,SET远远不止是一个技术方面的协议,它还说明了每一方所持有的数字证书的合法含义,希望得到数字证书以及响应信息的各方应有的动作,与一笔交易紧密相关的责任分担。

SET叫安全电子交易协议,是为了在互联网上进行在线交易时保证信用卡支付的安全而设立的一个开放的规范。

因它的对象包括消费者、商家、发卡银行、收单银行、支付网关、认证中心,所以对消费者与商家同样有利。

它越来越得到众人认同,将会成为未来电子商务的规范 SSL安全协议是国际上最早应用于电子商务的一种网络安全协议,至今仍然有很多网上商店使用。

在传统的邮购活动中,客户首先寻找商品信息,然后汇款给商家,商家将商品寄给客户。

这里,商家是可以信赖的,所以客户先付款给商家。

在电子商务的开始阶段,商家也是担心客户购买后不付款,或使用过期的信用卡,因而希望银行给予认证。

SSL安全协议正是在这种背景下产生的。

DiyVM:50元/月起-双核,2G内存,50G硬盘,香港/日本/洛杉矶机房

DiyVM是一家比较低调的国人主机商,成立于2009年,提供VPS主机和独立服务器租用等产品,其中VPS基于XEN(HVM)架构,数据中心包括香港沙田、美国洛杉矶和日本大阪等,CN2或者直连线路,支持异地备份与自定义镜像,可提供内网IP。本月商家最高提供5折优惠码,优惠后香港沙田CN2线路VPS最低2GB内存套餐每月仅50元起。香港(CN2)VPSCPU:2cores内存:2GB硬盘:50GB/R...

提速啦(900元/月),杭州BGP E5-2665/89*2 32核 48G 100G防御

提速啦的来历提速啦是 网站 本着“良心 便宜 稳定”的初衷 为小白用户避免被坑提速啦的市场定位提速啦主要代理市场稳定速度的云服务器产品,避免新手购买云服务器的时候众多商家不知道如何选择,妮妮云就帮你选择好了产品,无需承担购买风险,不用担心出现被跑路 被诈骗的情况。提速啦的售后保证提速啦退款 通过于合作商的友好协商,云服务器提供3天内全额退款,超过3天不退款 物理机部分支持当天全额退款提速啦提现 充...

HostYun(月18元),CN2直连香港大带宽VPS 50M带宽起

对于如今的云服务商的竞争着实很激烈,我们可以看到国内国外服务商的各种内卷,使得我们很多个人服务商压力还是比较大的。我们看到这几年的服务商变动还是比较大的,很多新服务商坚持不超过三个月,有的是多个品牌同步进行然后分别的跑路赚一波走人。对于我们用户来说,便宜的服务商固然可以试试,但是如果是不确定的,建议月付或者主力业务尽量的还是注意备份。HostYun 最近几个月还是比较活跃的,在前面也有多次介绍到商...

ssl为你推荐
免费阅读小说app哪个好有什么免费读小说的软件?手动挡和自动挡哪个好自动挡和手动挡哪个更好一点无纺布和熔喷布口罩哪个好医用 口罩里面是无纺布好还是过滤纸好oppo和vivo哪个好OPPO手机和vivo手机哪个好?网络机顶盒哪个好什么牌子的网络机顶盒最好美国国际集团美国AIG股票,值得长远投资吗??51空间登录51空间怎么进飞信空间登录关于飞信登陆方式YunOS手机显示yunos停止运行是什么意思网通dns服务器地址湖北省鄂州市葛店镇DNS服务器IP地址是多少
域名服务 最新代理服务器地址 大硬盘 virpus bandwagonhost 监控宝 godaddy tk域名 灵动鬼影 ca4249 双拼域名 什么是服务器托管 彩虹云 空间首页登陆 云营销系统 我的世界服务器ip 德隆中文网 华为k3 winserver2008 winserver2008r2 更多