TA的每日心情 | 擦汗 2020-4-17 22:33 |
|---|
签到天数: 77 天 [LV.6]常住居民II
|
HTTPS到底是如何在网站加密传输中发挥作用 天威诚信( Z2 }7 v9 N; F0 _9 C' Y
. [7 S4 u, `5 V) g, ^3 f+ o1 I/ N. s1 C9 h
' V" n8 B0 I% A% _5 Y4 Z0 y5 x HTTPS使用SSL协议,是通过加密的方式将明文变成密文,并在客户端和服务器之间传递,这就如同一封投递出去的“密码情报”,加密和解密需要发送方和接受方通过交换共知的密钥来实现。
0 I) Z9 ]0 W3 Y( c1 V+ x. C( d" Z7 T/ k/ D9 V; ?5 @
当然,还有一个非常重要的前提,“密码情报”必须传递给“对的人”。
, g5 U7 j# x" h9 e4 R* `. B X* G) O# l" F; A6 e
举个例子,如果我向一个陌生人证明“我就是我”,对方不一定相信。但是如果我拿出自己的身份证,对方立刻就能确认“我就是我”。原因很简单,身份证是由国家执法机构颁发的认证文件,具有权威性和公信力。
8 z' I' |3 Y5 {
6 e- W5 V" Q* l4 R 同样,在互联网世界,也有这样一个权威的“公证人”角色,全名叫“数字证书认证机构(Certificate Authority)”,简称CA机构,由它颁发的SSL认证文件,被称为“SSL证书”。
; [2 _8 `9 w6 S- u2 f6 t. \6 F( g t# o3 D3 ]* e
由权威CA机构颁发的天威诚信caSSL证书,就类似于互联网世界的通行证,将其部署到网站服务器上,即可实现网站的身份认证和信息加密传输。
- Q# l$ `6 c3 D8 G v) I
0 c( w& U, o4 M+ P5 q2 g 目前,全球主流的CA机构有Symantec、GeoTrust、DigiCert、Thawte、GlobalSign、RapidSSL等。+ t `- f3 F j3 i4 H. v
* `- a+ Q5 j2 Q B/ B7 B# ^8 e
北京数字证书认证中心据悉,在中国,获得工信部设立许可,能够提供数字证书的CA机构总共有43家,其中天威诚信是首批由中国工信部批准,且中国唯一一家由DigiCert/Symantec直接授权的CA认证机构,拥有最高的行业准入标准。
1 V6 l( x0 {2 ` v/ Q& g; P7 Y* ~" Y- S0 G
不管对于企业还是个人用户而言,安装由权威CA机构颁发的SSL证书,访问HTTPS加密网站,才是网站的“正确打开方式”。/ ~8 G, X$ h+ D+ i9 O
Q" \# p% }) j% m/ G0 F' M8 L5 r/ C1 i7 D- h' H x
|
|