TA的每日心情 | 擦汗 2020-4-17 22:33 |
---|
签到天数: 77 天 [LV.6]常住居民II
|
HTTPS到底是如何在网站加密传输中发挥作用 天威诚信
4 F: H/ l0 o/ v8 [" Q4 c8 H
3 b0 d7 o' D$ e* N2 |3 O5 l" m" X3 o5 X/ T9 H, }
' D' p+ P. Q7 r3 c+ l8 s HTTPS使用SSL协议,是通过加密的方式将明文变成密文,并在客户端和服务器之间传递,这就如同一封投递出去的“密码情报”,加密和解密需要发送方和接受方通过交换共知的密钥来实现。
0 E% R" H) Y& k, l) s# e' [0 [+ D9 ^. d8 M
当然,还有一个非常重要的前提,“密码情报”必须传递给“对的人”。4 a8 `3 q- i Q: x' t
4 X$ }' J" f0 H: H) A5 P0 \( D: `+ I
举个例子,如果我向一个陌生人证明“我就是我”,对方不一定相信。但是如果我拿出自己的身份证,对方立刻就能确认“我就是我”。原因很简单,身份证是由国家执法机构颁发的认证文件,具有权威性和公信力。* d2 G" a) `8 m. s
. K$ g( S8 a4 H/ N 同样,在互联网世界,也有这样一个权威的“公证人”角色,全名叫“数字证书认证机构(Certificate Authority)”,简称CA机构,由它颁发的SSL认证文件,被称为“SSL证书”。 g( r" h$ X6 K+ m! \" V
0 s3 s7 l/ G* E5 k! C% i8 A( V$ Q
由权威CA机构颁发的天威诚信caSSL证书,就类似于互联网世界的通行证,将其部署到网站服务器上,即可实现网站的身份认证和信息加密传输。
! Y7 o0 ~. @8 L' q5 d, c5 v2 z9 z" D2 D( d% }, ~
目前,全球主流的CA机构有Symantec、GeoTrust、DigiCert、Thawte、GlobalSign、RapidSSL等。
. ^6 e0 x$ l5 w6 E0 O
' M) m; i% A6 @% W7 y 北京数字证书认证中心据悉,在中国,获得工信部设立许可,能够提供数字证书的CA机构总共有43家,其中天威诚信是首批由中国工信部批准,且中国唯一一家由DigiCert/Symantec直接授权的CA认证机构,拥有最高的行业准入标准。
7 V. J9 r- C: }) k6 |7 a
' p5 O2 M0 s! z5 U" l. b: A) a6 j* _ 不管对于企业还是个人用户而言,安装由权威CA机构颁发的SSL证书,访问HTTPS加密网站,才是网站的“正确打开方式”。: b* |6 Y U6 F
l; e3 Q! T8 L A9 _
* B; Q: v8 n" E |
|