ssl原理详解(ssl协议工作原理图)

SSL证书的认证原理

安全套接字层(SSL) 技术通过加密信息和提供鉴权，保护您的网站安全。一份 SSL 证书包括一个公共密钥和一个私用密钥。公共密钥用于加密信息，私用密钥用于解译加密的信息。浏览器指向一个安全域时，SSL 同步确认服务器和客户端，并创建一种加密方式和一个唯一的会话密钥。它们可以启动一个保证消息的隐私性和完整性的安全会话。

SSL的工作原理中包含如下三个协议。

握手协议（Handshake protocol）

记录协议（Record protocol）

警报协议（Alert protocol） 记录协议在客户机和服务器握手成功后使用，即客户机和服务器鉴别对方和确定安全信息交换使用的算法后，进入SSL记录协议，记录协议向SSL连接提供两个服务：

（1）保密性：使用握手协议定义的秘密密钥实现

（2）完整性：握手协议定义了MAC，用于保证消息完整性 客户机和服务器发现错误时，向对方发送一个警报消息。如果是致命错误，则算法立即关闭SSL连接，双方还会先删除相关的会话号，秘密和密钥。每个警报消息共2个字节，第1个字节表示错误类型，如果是警报，则值为1，如果是致命错误，则值为2；第2个字节制定实际错误类型。

请问SSL证书的原理是什么，谁能介绍下

SSL证书的工作原理:

客户端向服务器请求HTTPS连接

客户端向服务器传送客户端SSL协议的版本号，加密算法的种类，产生的随机数，以及其他服务器和客户端之间通讯所需要的各种信息。

服务器确认并返回证书

服务器向客户端传送SSL 协议的版本号，加密算法的种类，随机数以及其他相关信息，同时服务器还将向客户端传送自己的证书。

客户端验证服务器发来的证书

客户端利用服务器传过来的信息验证服务器的合法性，服务器的合法性包括：证书是否过期，发行服务器证书的CA 是否可靠，发行者证书的公钥能否正确解开服务器证书的“发行者的数字签名”，服务器证书上的域名是否和服务器的实际域名相匹配。如果合法性验证没有通过，通讯将断开;如果验证通过，将继续进行。

信息验证通过，客户端生成随机密钥A，用公钥加密后发给服务器

从第③步验证过的证书里面可以拿到服务器的公钥，客户端生成的随机密钥就使用这个公钥来加密，加密之后，只有拥有该服务器(持有私钥)才能解密出来，保证安全。

服务器用私钥解密出随机密钥A，以后通信就用这个随机密钥A来对通信进行加密

这个握手过程并没有将验证客户端身份的逻辑加进去。因为在大多数的情况下，HTTPS只是验证服务器的身份而已。如果要验证客户端的身份，需要客户端拥有证书，在握手时发送证书，而这个证书是需要成本的。

SSL工作原理是什么？

TLS/SSL的功能实现主要依赖于三类基本算法：散列函数 Hash、对称加密和非对称加密，其利用非对称加密实现身份认证和密钥协商，对称加密算法采用协商的密钥对数据加密，基于散列函数验证信息的完整性。

解决上述身份验证问题的关键是确保获取的公钥途径是合法的，能够验证服务器的身份信息，为此需要引入权威的第三方机构CA。CA 负责核实公钥的拥有者的信息，并颁发认证"证书"，同时能够为使用者提供证书验证服务，即PKI体系。

基本的原理为，CA负责审核信息，然后对关键信息利用私钥进行"签名"，公开对应的公钥，客户端可以利用公钥验证签名。CA也可以吊销已经签发的证书，基本的方式包括两类 CRL 文件和 OCSP。CA使用具体的流程如下：

数字证书(SSL)的工作原理?

SSL连接始终由客户端启动。在SSL会话开始时，将执行SSL握手。此握手生成会话的加密参数。

解释原因：

客户端提交https请求

服务器响应客户，并把证书公钥发给客户端

客户端验证证书公钥的有效性

有效后，会生成一个会话密钥

用证书公钥加密这个会话密钥后，发送给服务器

服务器收到公钥加密的会话密钥后，用私钥解密，回去会话密钥

客户端与服务器双方利用这个会话密钥加密要传输的数据进行通信

请点击输入图片描述

解决办法：Gworg获得SSL证书。

SSL证书的工作原理

SSL证书是如何工作的？

当您收到SSL证书时，您可以在服务器上安装它。您可以安装一个中间证书，通过将SSL证书链接到CA的根证书来建立其可信度。

根证书是自签名的，是基于X.509的公钥基础设施（PKI）的基础。支持HTTPS安全浏览和电子签名方案的PKI依赖于一组根证书。在X.509证书的其他应用中，证书的层次结构证明证书的颁发的有效性。这种层次结构被称为“信任链”

信任链

信任链指的是您的SSL证书及其到可信证书颁发机构的链接。要使SSL证书受信任，它必须追溯到受信任的根CA。信任链确保所有相关方的隐私、信任和安全。

每个PKI的核心是根CA；它充当整个系统的可信完整性源。根证书颁发机构对SSL证书进行签名，从而启动信任链。如果根CA是公共信任的，那么所有主要的internet浏览器和操作系统都会信任链接到根CA的任何有效CA证书。

中间CA（又称从属CA或颁发CA）是将最终证书链接到根证书的后续证书，其中链中的每个证书都由前面的CA签名。

需要中级证书

对于公共受信任的CA，CA/浏览器论坛的基线要求禁止直接从根CA颁发最终实体证书，根CA必须保存在脱机设备（如硬件安全模块（HSM））中。

在建立信任链时，正确配置根证书和中间证书至关重要。如果根CA的私钥受到损害，则会使根证书和所有中间证书不可信。因此，中间CA的主要功能是颁发终端实体服务器证书；这创建了管理SSL证书的能力，而无需根CA的直接操作。

如果中间证书受损，那么根CA只需要撤销中间证书及其任何从属证书，然后创建一个新证书以重新启动链。因此，当根CA在脱机存储中受到保护时，中间CA提供额外的安全级别，从而保持系统的完整性。

SSL 是如何工作的？

SSL的工作原理：当一个使用者在Web上用Netscape浏览器漫游时，浏览器利用HTTP协议与Web服务器沟通。例如，浏览器发出一个HTTP GET命令给服务器，想下载一个首页的HTML档案，而服务器会将档案的内容传送给浏览器来响应。GET这个命令的文字和HTML档案的文字会通过会话层（Socket）的连接来传送，Socket使两台远程的计算机能利用Internet来通话。通过SSL，资料在传送出去之前就自动被加密了，它会在接收端被解密。对没有解密钥的人来说，其中的资料是无法阅读的。

SSL采用TCP作为传输协议提供数据的可靠传送和接收。SSL工作在Socket层上，因此独立于更高层应用，可为更高层协议，如Telnet、FTP和HTTP提供安全业务。SSL提供的安全业务和TCP层一样，采用了公开密钥和私人密钥两种加密体制对Web服务器和客户机（选项）的通信提供保密性、数据完整性和认证。在建立连接过程中采用公开密钥，在会话过程中使用私人密钥。加密的类型和强度则在两端之间建立连接的过程中判断决定。在所有情况下，服务器通过以下方法向客户机证实自身：给出包含公开密钥的、可验证的证明；演示它能对用此公开密钥加密的报文进行解密。