证书什么是SSL证书？

什么是SSL证书

SSL是一个安全协议它提供使用TCP/IP的通信应用程序间的隐私与完整性。

因特网的超文本传输协议HTTP使用SSL来实现安全的通信。

在客户端与服务器间传输的数据是通过使用对称算法如D ES或RC4迚行加

密的。公用密钥算法通常为RSA是用来获得加密密钥交换和数字签名的此算法使用服务器的SSL数字证书中的公用密钥。有了服务器的SSL数字证书客户端也可以验证服务器的身份。 SSL协议的版本1和2只提供服务器认证。版本3添加了客户端认证此认证同时需要客户端和服务器的数字证书。

SSL证书的主要角色就是为网站的机密数据提供加密传输功能从而确保机密信息的机密性、完整性和不可否认性。但是对于电子商务来讲用户在向网站提交机密信息之前如果不能信任此网站那再高强度的加密也是没有用的因为加密只是一种技术保护措施。所以 SSL证书标准也在不断完善使得SSL证书不仅起到加密作用而且成为了网站的电子身份证或称"数字营业执照" 因为SSL证书中将包含经过证书颁发机构验证的单位名称和所在地区等信息这样就大大方便了在线用户能实时查验此网站是否是用一个现实世界的实体所拥有和是否就是网站上所声称的单位从而让用户放心地从事在线交易。

SSL证书在网站信息安全上是至关重要的它保护了信息的机密性、完整性和身

份认证。而电子商务不仅需要加密更重要的是需要增强在线消费者信心让消费者相信电子商务网站的真实身份所以严格身份验证的SSL证书对于电子商务来讲是至关重要的。相信EV SSL证书的推出一定会为电子商务提供更好的安全保证和身份保证。这样电子商务才能继续快速而健康地发展为人们提供安全可信的在线购物和其他在线服务。

一般人认为SSL是保护主机或者只是一个应用程序这是一个误解SSL不是设计用来保护操作系统的。 SSL是Secure Sockets Layer通讯协议的简称它是被设计用来保护传输中的资料它的任务是把在网页以及服务器之间的数据传输加密起来。这个加密encryption的措施能够防止资料窃取者直接看到传输中的资料像是密码或者信用卡号码等等。在这里谈到SSL你就必须了解数字证书Digital

Certificates的概念。

数字证书是一种能在完全开放系统中准确标识某些主体的机制。一个数字证书包含的信息必须能鉴定用户身份确保用户就是其所持有证书中声明的用户。除了唯一的标识信息外数字证书还包含了证书所有者的公共密钥。数字证书的使用允许SSL提供认证功能 保证用户所请求连接的服务器身份正确无误。在信用卡号或PIN号码等机密信息被发送出去前让用户确切知道通讯的另一端的身份是毫无疑问的重要的。很明显的SSL技术提供了有效的认证。然而大多数用户并未能正确意识到通过SSL迚行安全连接的必需性。除非越来越多的用户了解SSL和安全站点的基本知识否则

SSL仍不足以成为保护用户网络连接的必需技术。除非用户能够充分意识到访问站点时应该注意安全连接标识否则现有的安全技术仍不能称为真正有效。