Что такое SSL-сертификат?

Зачем вам нужен Сертификат?

Логическая цепочка принципа цифрового сертификата:

1. Шифрование по алгоритму шифрования + Ключевой состав,Алгоритм шифрования общедоступный,Таким образом, распределение ключей становится ключом。（Вы можете себе представить,Если алгоритм шифрования является частным,Естественно никакого распределения ключей и последующих проблем нет.,Вместо этого только вопросы безопасности самого алгоритма шифрования)
2. Ключи симметричного шифрования нелегко распространять, и они не могут быть одинаковыми каждый раз.
3. При асимметричной зашифрованной связи клиент хранит открытый ключ сервера, но открытый ключ поставщика услуг может получить кто угодно. Хотя другие не могут изменить сообщения, отправленные мне поставщиком услуг, они также могут перехватывать и расшифровывать их. .
4. Следовательно, чистое симметричное шифрование и асимметричное шифрование не могут обеспечить безопасную связь. Поэтому сначала используйте асимметричное шифрование, чтобы договориться о симметричном ключе, а затем используйте симметричное шифрование для связи.
5. Возникает вопрос: как клиент получает открытый ключ поставщика услуг? ==> Открытый ключ поставщика услуг Как безопасно передавать информацию в Интернете？==> Поставщик услуг не распространяет открытый ключ напрямую, а распространяет цифровой Сертификат (включая открытый ключ + доменное имя поставщика услуг и другую информацию), зашифрованный закрытым ключом ЦС. Клиент хранит открытый ключ ЦС и расшифровывает его, чтобы получить Открытый ключ. ключ поставщика услуг。
6. Концептуально номер Сертификат — это документ, используемый для аутентификации участников сетевых коммуникаций. Эта школа выпустила Сертификат об окончании школы для студентов аналогичен. Между школами и учащимися школа является доверенной третьей стороной. CA, пока студент общается участники. Если общество в целом доверяет репутации школы, то и аттестат об окончании этой школы также будет будет признан обществом. Сертификаты участников CA Сертификат можно сравнить с дипломом или лицензией на деятельность школы.
7. Как можно безопасно передать открытый ключ центра сертификации по сети? в Калифорнию Также выдайте Сертификат, и тогда все безоговорочно доверяют root CA внедряется с root-правом при выпуске операционной системы и браузера. CA。

Это как совместная сцена в шпионской войне

1. Двум агентам, которые знают друг друга, будет легче общаться, и обе стороны могут часто менять свои методы общения.
2. Когда вы впервые встретите нового агента, ваше начальство скажет вам пойти в xx в xx и дождаться человека, держащего xx в руке. Секретный код — «привет/мир». На этот раз обеим сторонам известен старший номер CA, «привет/мир». Это CАСертификат другой стороны.

Сертификат

1. Что там в Сертификате, Chrome может передавать "настройки" ==> advanced setting ==> https/ssl ==> управлять Сертификат” Просмотр содержания сертификата. Сертификат по сути представляет собой текстовый файл.
2. Открытый ключ поставщика услуг
3. Информация о поставщике услуг
4. Рассчитайте подпись для указанной выше информации и зашифруйте ее собственным закрытым ключом CA.
5. Как проверить Сертификат? У меня есть открытый ключ CA,Подпишите сообщение в Сертификате,Расшифровать подпись на Сертификате,Сравнивать.
6. если два Та же подпись,Та же подпись,Это означает, что Сертификат не был подделан.
7. Подпись можно правильно расшифровать с помощью открытого ключа ca.,Описание зашифровано закрытым ключом ca.,То есть Сертификат был выдан ок.
8. в заключение,Сертификат заслуживает доверия,Итак, что на Сертификате,Особенно правдоподобен Открытый ключевой поставщик услуг. Это как,Официальная печать школы на аттестате заслуживает доверия.,Тогда вы сможете поверить, что академическая квалификация этого студента заслуживает доверия.

Обобщить некоторые знания о шифровании, связанные с https.

1. Хэш, конвертируйте данные любой длины в фиксированную длину, проверяйте, не были ли данные подделаны
2. Симметричное шифрование использует один и тот же ключ для шифрования и дешифрования. Преимущество симметричного шифрования состоит в том, что оно быстрое. Недостаток состоит в том, что управление ключами неудобно, и ключ необходимо использовать совместно.
3. Недостаток асимметричного шифрования в том, что оно медленное. Преимущество состоит в том, что обеим сторонам не требуется использовать один и тот же ключ, а управление ключами очень удобно.
4. число Сертификат,Предоставьте открытый ключ доверенного поставщика услуг.

другой

Все упомянутое выше представляет собой одностороннее асимметричное шифрование. Для сценариев с высоким уровнем безопасности (например, онлайн-банкинга) не только клиент должен проверять легитимность сервера, но и сервер также должен проверять легитимность каждого обращающегося клиента. Каждому пользователю часто предоставляется USB-накопитель, на котором содержится пара открытого и закрытого ключей клиента для двустороннего асимметричного шифрования.

Официальный сайт JoySSL: https://www.joyssl.com/certificate/select/free.html?nid=3