TA的每日心情 | 擦汗 2020-4-17 22:33 |
---|
签到天数: 77 天 [LV.6]常住居民II
|
HTTPS到底是如何在网站加密传输中发挥作用 天威诚信" [: s' Z* Z* l
7 Q; f% n+ J3 @$ Y
) H6 K1 `# d/ \+ f' n
8 ~! ~" n; K0 ]* X8 _# y
HTTPS使用SSL协议,是通过加密的方式将明文变成密文,并在客户端和服务器之间传递,这就如同一封投递出去的“密码情报”,加密和解密需要发送方和接受方通过交换共知的密钥来实现。5 B* n1 L$ Q- q7 m7 ^/ J: I
+ X: Y8 O/ ]5 n v0 s2 [ 当然,还有一个非常重要的前提,“密码情报”必须传递给“对的人”。: `8 Y& C2 }( ~& Y3 Y* r; _
) |' o1 u& g8 w- s$ @
举个例子,如果我向一个陌生人证明“我就是我”,对方不一定相信。但是如果我拿出自己的身份证,对方立刻就能确认“我就是我”。原因很简单,身份证是由国家执法机构颁发的认证文件,具有权威性和公信力。
5 ~. Q) S; k4 m5 I. b9 e$ x7 H' z3 R# U9 p
同样,在互联网世界,也有这样一个权威的“公证人”角色,全名叫“数字证书认证机构(Certificate Authority)”,简称CA机构,由它颁发的SSL认证文件,被称为“SSL证书”。9 J6 _$ m8 B& e4 N! d
) Z$ F: Q5 z3 |6 \4 X
由权威CA机构颁发的天威诚信caSSL证书,就类似于互联网世界的通行证,将其部署到网站服务器上,即可实现网站的身份认证和信息加密传输。
7 y" n% l+ C8 e4 c) i( D0 Q, j, z% ?3 @4 N$ O/ z- c& a- w
目前,全球主流的CA机构有Symantec、GeoTrust、DigiCert、Thawte、GlobalSign、RapidSSL等。
* f: Z% g7 `! u, `+ o6 Q
+ v- F- s2 ]/ {$ N: v# `& O2 ^' `! d 北京数字证书认证中心据悉,在中国,获得工信部设立许可,能够提供数字证书的CA机构总共有43家,其中天威诚信是首批由中国工信部批准,且中国唯一一家由DigiCert/Symantec直接授权的CA认证机构,拥有最高的行业准入标准。
1 \$ I1 ]$ e3 k# J- C, M7 u0 r( x& X/ Y& d6 A/ F! S4 I( D
不管对于企业还是个人用户而言,安装由权威CA机构颁发的SSL证书,访问HTTPS加密网站,才是网站的“正确打开方式”。
9 |& u* p$ R: o( K3 S
B' q8 C* Q! l
) S7 e2 G! {5 d. L6 } |
|