TA的每日心情 | 擦汗 2020-4-17 22:33 |
|---|
签到天数: 77 天 [LV.6]常住居民II
|
HTTPS到底是如何在网站加密传输中发挥作用 天威诚信
5 u3 F" J, G1 S$ Y' {- F7 H7 q6 S' l$ x3 G5 x/ L3 L% |0 j
. u# r- ~+ }& Q* g. N% }
$ H2 w0 L4 L7 x9 b' e# p& U- b# k% c
HTTPS使用SSL协议,是通过加密的方式将明文变成密文,并在客户端和服务器之间传递,这就如同一封投递出去的“密码情报”,加密和解密需要发送方和接受方通过交换共知的密钥来实现。
& e! T7 D$ k+ ]! |4 b& k* v2 z4 r6 S% J) E: S
当然,还有一个非常重要的前提,“密码情报”必须传递给“对的人”。& f5 `# ?& I6 k3 ?2 {
3 O6 q# {+ B( ]/ ?. n/ E0 c
举个例子,如果我向一个陌生人证明“我就是我”,对方不一定相信。但是如果我拿出自己的身份证,对方立刻就能确认“我就是我”。原因很简单,身份证是由国家执法机构颁发的认证文件,具有权威性和公信力。
7 U5 j" q3 L+ a5 z: G2 M6 s
$ O+ l7 l1 g% R# p S1 C 同样,在互联网世界,也有这样一个权威的“公证人”角色,全名叫“数字证书认证机构(Certificate Authority)”,简称CA机构,由它颁发的SSL认证文件,被称为“SSL证书”。
, m8 U$ u6 j O' p% |" p0 s5 P/ i+ O
由权威CA机构颁发的天威诚信caSSL证书,就类似于互联网世界的通行证,将其部署到网站服务器上,即可实现网站的身份认证和信息加密传输。, `5 }! t. U: w
7 j z0 `6 S" s3 v6 H \6 v
目前,全球主流的CA机构有Symantec、GeoTrust、DigiCert、Thawte、GlobalSign、RapidSSL等。& g* y" Y& n N* \
0 k6 X+ _9 Q9 X0 i2 ~! D 北京数字证书认证中心据悉,在中国,获得工信部设立许可,能够提供数字证书的CA机构总共有43家,其中天威诚信是首批由中国工信部批准,且中国唯一一家由DigiCert/Symantec直接授权的CA认证机构,拥有最高的行业准入标准。
& V! `/ u5 g3 P, J& Y# \- \) s1 q( d& K1 c
不管对于企业还是个人用户而言,安装由权威CA机构颁发的SSL证书,访问HTTPS加密网站,才是网站的“正确打开方式”。+ Y7 g0 A ]4 U% W. r6 I
- ]: Y H3 R7 E- m9 s I; m* F3 L3 f# M* `
|
|