SSL證書類型區(qū)分

什么是ssl？

ssl：(Secure Socket Layer，安全套接字層)，位于可靠的面向連接的網(wǎng)絡(luò)層協(xié)議和應(yīng)用層協(xié)議之間的一種協(xié)議層。ssl通過互相認(rèn)證、使用數(shù)字簽名確保完整性、使用加密確保私密性，以實(shí)現(xiàn)客戶端和服務(wù)器之間的安全通訊。

ssl協(xié)議可分為兩層： ssl記錄協(xié)議(ssl Record Protocol)：它建立在可靠的傳輸協(xié)議(如TCP)之上，為高層協(xié)議提供數(shù)據(jù)封裝、壓縮、加密等基本功能的支持。 ssl握手協(xié)議(ssl Handshake Protocol)：它建立在ssl記錄協(xié)議之上，用于在實(shí)際的數(shù)據(jù)傳輸開始前，通訊雙方進(jìn)行身份認(rèn)證、協(xié)商加密算法、交換加密密鑰等。

什么是TLS?

安全傳輸層協(xié)議(TLS)用于在兩個(gè)通信應(yīng)用程序之間提供保密性和數(shù)據(jù)完整性。TLS記錄協(xié)議用于封裝各種高層協(xié)議。作為這種封裝協(xié)議之一的握手協(xié)議允許服務(wù)器與客戶機(jī)在應(yīng)用程序協(xié)議傳輸和接收其第一個(gè)數(shù)據(jù)字節(jié)前彼此之間相互認(rèn)證，協(xié)商加密算法和加密密鑰。該協(xié)議由兩層組成： TLS 記錄協(xié)議(TLS Record)和 TLS 握手協(xié)議(TLS Handshake)

ssl與TLS的關(guān)系

是ssl 3.0的后續(xù)版本。在TLS與ssl3.0之間存在著顯著的差別，主要是它們所支持的加密算法不同，所以TLS與ssl3.0不能互操作。

ssl是Netscape開發(fā)的專門用戶保護(hù)Web通訊的，目前版本為3.0。最新版本的TLS(Transport Layer Security，傳輸層安全協(xié)議)是IETF(Internet Engineering Task Force，Internet工程任務(wù)組)制定的一種新的協(xié)議。最新版本的TLS 1.3，它建立在ssl 3.0協(xié)議規(guī)范之上，是ssl 3.0的后續(xù)版本。兩者差別極小，可以理解為ssl 3.1。

ssl與TLS的功能

1. 在互聯(lián)網(wǎng)上傳輸加密過的資料以達(dá)到防竊取的目的。

2. 保持從端點(diǎn)A到端點(diǎn)B的傳送路途中資料的完整性。

3. 透過ssl證書內(nèi)的公鑰加密資料傳輸至服務(wù)器端，服務(wù)器端用私鑰解密來(lái)證明自己的身份。

何謂有效無(wú)效ssl（TLS）證書？

ssl證書分為“有效”的證書和“無(wú)效”的證書。其中的分別在于“有效”的證書是經(jīng)過具有公信力的證書簽署單位(Certificate Authority)信任簽署過的，并且在有效時(shí)間內(nèi)。一般2年有效期，過期就要重新申請(qǐng)續(xù)費(fèi)。

“無(wú)效”的證書因“缺乏CA的身份核對(duì)”或是“服務(wù)器的域名和證書上的CN不符合時(shí)”在身份證明上是沒有效應(yīng)的，會(huì)產(chǎn)生證書錯(cuò)誤連接出錯(cuò)的問題，比如證書錯(cuò)誤 瀏覽已封鎖或證書過期。郵件服務(wù)器若使用“無(wú)效”的ssl證書，用戶端與郵件服務(wù)器連線時(shí)會(huì)出現(xiàn)令使用者不勝其擾的警告訊息。

不同類型的ssl證書分別代表什么？

DV證書：域名驗(yàn)證證書，指只驗(yàn)證網(wǎng)站域名所有權(quán)的ssl證書，僅對(duì)網(wǎng)站機(jī)密信息進(jìn)行加密，比較簡(jiǎn)易，無(wú)法向用戶證明網(wǎng)站的真實(shí)身份;

OV證書：企業(yè)驗(yàn)證證書，指對(duì)網(wǎng)站所屬單位的真實(shí)身份進(jìn)行驗(yàn)證的ssl證書，標(biāo)準(zhǔn)型ssl證書，對(duì)網(wǎng)站機(jī)密信息進(jìn)行加密，且能證明網(wǎng)站的真實(shí)身份;

EV證書：擴(kuò)展驗(yàn)證證書，指遵照全球統(tǒng)一標(biāo)準(zhǔn)頒發(fā)的ssl證書，對(duì)網(wǎng)站進(jìn)行嚴(yán)格的身份驗(yàn)證，是目前安全級(jí)別高的數(shù)字證書;

通配符型ssl證書：指支持同一域名下的所有子域名驗(yàn)證的ssl證書類型;

多域名型證書：指在含有多個(gè)域名，支持多個(gè)不同域名的ssl證書。多域名ssl證書至少要包括2個(gè)域名，最多支持150個(gè)域名。

如何獲取ssl或TLS證書

申請(qǐng)者只需向國(guó)內(nèi)權(quán)威的CA機(jī)構(gòu)代理商申請(qǐng)ssl證書。ssl證書有多種類型，可根據(jù)你的網(wǎng)站的規(guī)模大小和服務(wù)范圍，域名數(shù)量、網(wǎng)站特點(diǎn)等選擇合適的ssl證書。然后在服務(wù)器上部署即可。

本文名稱：SSL證書類型區(qū)分
URL分享：http://www.muchs.cn/news45/98595.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供網(wǎng)站排名、企業(yè)網(wǎng)站制作、網(wǎng)站設(shè)計(jì)公司、云服務(wù)器、網(wǎng)站建設(shè)、移動(dòng)網(wǎng)站建設(shè)

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請(qǐng)盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng)，如需處理請(qǐng)聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來(lái)源： 創(chuàng)新互聯(lián)