SSL认证过程解读 SSL证书验证原理

什么是SSL认证？

SSL认证是指客户端到服务器端的认证。主要用来提供对用户和服务器的认证；对传送的数据进行加密和隐藏；确保数据在传送中不被改变，即数据的完整性，现已成为该领域中全球化的标准。

SSL认证过程图解以及解读：

1、客户端向服务器进行请求通信，服务器向客户端发送<公钥证书>

2、客户端使用<CA公钥>对公钥证书的数字签名进行验证，验证通过的场合，证明公钥值得信赖，公钥已经被CA机构认证

（CA公钥，CA机构公开在网络上的公钥， 为了防止被获得CA公钥在网络获得的过程中被中间人替换，一般实现存放在浏览器中）

（验证过程：客户端利用服务器传过来的信息验证服务器的合法性，服务器的合法性包括：证书是否过期，发行服务器证书的CA 是否可靠，发行者证书的公钥能否正确解开服务器证书的“发行者的数字签名”，服务器证书上的域名是否和服务器的实际域名相匹配。如果合法性验证没有通过，通讯将断开;如果合法性验证通过，将继续进行。）

3、通过<公钥证书>获得<服公钥>

4、客户端生成一个<共享密钥>,使用认证过的<服公钥>进行加密，将<共享密钥>发送到服务器

5、服务器通过<服私钥>解密，得到<共享密钥>

5、此时客户端和服务器都保存了同一个<共享密钥>，并且可以有效保证是安全的，以后的http传输的主体部分，通过<共享密钥>进行加密来确保通信过程的安全，报文没有没篡改。

SSL证书验证原理：

安全套接字层 (SSL) 技术通过加密信息和提供鉴权，保护您的网站安全。一份 SSL 证书包括一个公共密钥和一个私用密钥。公共密钥用于加密信息，私用密钥用于解译加密的信息。浏览器指向一个安全域时，SSL 同步确认服务器和客户端，并创建一种加密方式和一个唯一的会话密钥。它们可以启动一个保证消息的隐私性和完整性的安全会话。

声明：本文由“安信证书”原创发布，原文链接：https://www.anxinssl.com/9092.html，内容未经允许不得转载，或转载时需注明出处！