|
HTTPS到底是如何在网站加密传输中发挥作用 天威诚信* i, N, M+ Z) f: C$ b
1 v2 y6 e' }% y
8 C' O. G0 o) f* _7 e% o J9 i$ f8 u& R f5 }" c
HTTPS使用SSL协议,是通过加密的方式将明文变成密文,并在客户端和服务器之间传递,这就如同一封投递出去的“密码情报”,加密和解密需要发送方和接受方通过交换共知的密钥来实现。8 {! c, S/ v) ^. F N, v: h
$ v) t& i3 b0 t! N p1 U) r 当然,还有一个非常重要的前提,“密码情报”必须传递给“对的人”。0 j+ P! T5 [# }8 Y$ j0 q1 G! X G: q" K
+ i M! {$ U9 @4 ~
举个例子,如果我向一个陌生人证明“我就是我”,对方不一定相信。但是如果我拿出自己的身份证,对方立刻就能确认“我就是我”。原因很简单,身份证是由国家执法机构颁发的认证文件,具有权威性和公信力。
`, ]5 W/ m/ S( E4 w5 a7 a
" W0 {" G/ \9 n 同样,在互联网世界,也有这样一个权威的“公证人”角色,全名叫“数字证书认证机构(Certificate Authority)”,简称CA机构,由它颁发的SSL认证文件,被称为“SSL证书”。) \2 z3 S; f1 Z( F
7 [- y" b7 _& {! v n8 } 由权威CA机构颁发的天威诚信caSSL证书,就类似于互联网世界的通行证,将其部署到网站服务器上,即可实现网站的身份认证和信息加密传输。) P0 t' f2 b; F6 ~1 `, z
* s$ ^$ B/ g8 R+ K j* M
目前,全球主流的CA机构有Symantec、GeoTrust、DigiCert、Thawte、GlobalSign、RapidSSL等。
" \ ?( I7 K' M+ v7 B- [) M( g, u- s, g: ~% _/ d5 x
北京数字证书认证中心据悉,在中国,获得工信部设立许可,能够提供数字证书的CA机构总共有43家,其中天威诚信是首批由中国工信部批准,且中国唯一一家由DigiCert/Symantec直接授权的CA认证机构,拥有最高的行业准入标准。
. N" S, c* m: h h. `6 i2 [5 E: L0 e
不管对于企业还是个人用户而言,安装由权威CA机构颁发的SSL证书,访问HTTPS加密网站,才是网站的“正确打开方式”。
! S2 {1 ~! L$ p" }
1 Y+ v( d6 I* q# e! u
% d1 r- B0 e1 Z |
|