TA的每日心情 | 擦汗 2020-4-17 22:33 |
|---|
签到天数: 77 天 [LV.6]常住居民II
|
HTTPS到底是如何在网站加密传输中发挥作用 天威诚信, ^+ r8 O$ i! n: @$ ~3 i
* y3 A4 @' ~( q K1 z
1 w: a f% f% V* g3 m* d# G
- k# _9 [6 d& B" k- N4 k6 c
HTTPS使用SSL协议,是通过加密的方式将明文变成密文,并在客户端和服务器之间传递,这就如同一封投递出去的“密码情报”,加密和解密需要发送方和接受方通过交换共知的密钥来实现。
0 _% {! O: N7 V: }" d, V7 M4 h
% t/ Q+ u8 a0 a5 {! N 当然,还有一个非常重要的前提,“密码情报”必须传递给“对的人”。' J5 j+ R& e" _+ `" Q* A5 |
. [( c. u+ ?4 S. U 举个例子,如果我向一个陌生人证明“我就是我”,对方不一定相信。但是如果我拿出自己的身份证,对方立刻就能确认“我就是我”。原因很简单,身份证是由国家执法机构颁发的认证文件,具有权威性和公信力。
, {% [0 d# b* |* Q5 d7 D! _9 r# F; R% Y6 H6 U2 o* f# `
同样,在互联网世界,也有这样一个权威的“公证人”角色,全名叫“数字证书认证机构(Certificate Authority)”,简称CA机构,由它颁发的SSL认证文件,被称为“SSL证书”。$ i' H7 _! }) ~+ o# z* y1 u
, k1 B K/ ]5 y5 t7 B5 F 由权威CA机构颁发的天威诚信caSSL证书,就类似于互联网世界的通行证,将其部署到网站服务器上,即可实现网站的身份认证和信息加密传输。6 g$ {7 Y2 z# d8 o7 u ]
: E) ~6 m9 d1 S+ {9 G' |# B 目前,全球主流的CA机构有Symantec、GeoTrust、DigiCert、Thawte、GlobalSign、RapidSSL等。4 ^% e8 B) a- [
) B. f" M% }! Y0 Y& A* z 北京数字证书认证中心据悉,在中国,获得工信部设立许可,能够提供数字证书的CA机构总共有43家,其中天威诚信是首批由中国工信部批准,且中国唯一一家由DigiCert/Symantec直接授权的CA认证机构,拥有最高的行业准入标准。6 {' }) F9 E* h* y7 i7 T, z
* }" I0 x* u- g; x M# Q
不管对于企业还是个人用户而言,安装由权威CA机构颁发的SSL证书,访问HTTPS加密网站,才是网站的“正确打开方式”。
! f+ b/ f7 i/ p. ]" }
- V( {/ ^; I0 H. j: I* s* \9 [( C0 a( V, _
|
|