SSLTLS认证工作流程

ssl/tls 认证的工作流程简单概括如下，楼主看参考下：
web服务器申请证书，吧csr文件提交给ca，ca签发证书给web服务器（证书包括中级证书和服务器证书/ 证书里包含公钥信息，web服务器的身份信息）
1 客户机申请链接，包含自己可以实现的算法列表，和其他信息，
2 服务器回应链接，回应中确定了这次通信所需要的算法，并发送自己的证书过去，证书中包含了自己的身份和公钥，
3 客户端在收到消息后会生成一个秘密消息clientkeyexchange--（此秘密消息进行处理后，将用做加密密钥（会话密钥）），并用web服务器的公钥加密，传过去
4 服务器在用私钥解密秘密消息clientkeyexchenge，并进行处理，生成加密密钥（会话密钥），会话密钥协商成功，
5 客户端和服务器端都知道了会话密钥，并用此会话密钥进行数据加密。
简单来说，就是用服务器证书的公司密钥对协商出一个对称密钥，然后用对称密钥进行加密。
ssl证书一般是用于对于网站安全要求性比较高的站点上的，国际上比较知名的ssl证书有verisign，geotrust，thawte，等证书品牌，据了解，这几种证书品牌的大陆官方代理商是北京天威诚信，楼主有需求的话，可以了解下。

---

想将自己的网站弄成>

申请方法：

登录：Gworg（可以淘宝或者搜索引擎找到）

将需要的域名或IP发给客服，选择对应的SSL证书类型。

按照认证要求，完成DNS解析认证。

几分钟后邮箱收到SSL证书，点击下载到桌面。

将SSL证书配置到服务器，安装方法可以根据Gworg技术文档 *** 作。

实现>

获得SSL证书：按照以上方法申请完毕后，登录邮箱获得SSL证书证书。

---

欢迎分享，转载请注明来源：内存溢出

原文地址: http://outofmemory.cn/zz/13409610.html