ssl是什么 ssl是什么意思啊

文章摘要：ssl是什么 ssl是什么意思啊

SSL证书是数字证书的一种，利用数据加密技术的方式，用以保障在Internet上数据传输的安全。SSL证书就是 […]

SSL证书是数字证书的一种，利用数据加密技术的方式，用以保障在Internet上数据传输的安全。SSL证书就是遵守 SSL协议，由受信任的数字证书颁发机构CA，在验证服务器身份后颁发，具有服务器身份验证和数据传输加密功能。SSL证书通过在客户端浏览器和Web服务器之间建立一条SSL安全通道，该安全协议主要用来提供对用户和服务器的认证；对传送的数据进行加密和隐藏；确保数据在传送中不被改变，即数据的完整性，现已成为该领域中全球化的标准。

SSL被设计成使用TCP来提供一种可靠的端到端的安全服务，不是单个协议，而是二层协议，低层是SSL记录层，用于封装不同的上层协议，另一层是被封装的协议，即SSL握手协议，它可以让服务器和客户机在传输应用数据之前，协商加密算法和加密密钥，客户机提出自己能够支持的全部加密算法，服务器选择最适合它的算法。
记录协议为不同的更高层协议提供基本的安全服务，其特点是为web客户/服务器的交互提供传输服务的超文本传输协议（HTTP）可在SSL上面运行。三个更高层协议被定义成SSL的一部分：握手协议、修改密文规约协议和告警协议。
SSL中两个重要的概念是SSL会话和SSL连接，规约如下：
（1）连接：连接是提供恰当类型服务的传输，对于SSL这样的连接是点对点的关系。连接是短暂的，每个连接与一个会话相联系。
（2）会话：SSL的会话是客户和服务器之间的关联，会话通过握手协议来创建。会话定义了加密安全参数的一个集合，该集合可以被多个连接所共享。会话可用来避免为每个连接进行昂贵的新安全参数的协商。
在任何一对交互实体之间可能存在多个安全连接。理论上，在交互实体中间也可能存在多个同时的会话，实际上每个会话存在一组状态。一旦建立了会话，就有当前的操作状态用于读和写（即接收和发送）。另外，在握手协议期间，创建了挂起读和写状态。一旦握手协议成功，挂起状态就变成当前的状态。