SSL证书百科

https和ssl介绍

1. HTTPS的工作原理

HTTPS使用SSL/TLS协议来进行加密通信。简单来说，加密通信的过程是这样的：

（1）客户端向服务器发送ssl/tls协议版本和加密算法列表等信息，请求建立安全通道。

（2）服务器回应客户端的请求，发送数字证书，证书里包含服务器的公钥。

（3）客户端拿到数字证书后，要通过证书颁发机构(CA)的信任链来验证证书的合法性，确认服务器提供的公钥的确是属于目标服务器的。

（4）客户端用服务器的公钥加密一个对称密钥，然后发送给服务器。

（5）服务器用自己的私钥解密客户端发送过来的对称密钥，得到密钥后，双方之间通信通过这个对称密钥进行加密和解密。

由于客户端和服务器共同协商的对称密钥只在一次通信中使用，加密通道的安全性就得到了极大的提高。

2. HTTPS协议的优势

HTTPS采用了安全传输协议SSL/TLS的加密算法，可以保证通信过程的安全性和完整性，防止恶意攻击和监听，使用户的隐私得到了保护。HTTPS还有以下优势：

（1）验证客户端证书等机制，可以防范恶意用户的攻击，确保身份合法性，例如电子商务中的交易过程。

（2）防范中间人攻击，可以保障数据的真实性和完整性。中间人攻击是指恶意攻击者试图在通信双方之间插入自己，窃取双方之间的通信信息的攻击行为。

（3）防止被动攻击，被动攻击是指攻击者试图通过对数据流量进行监听或分析的手段，从而窃取通信内容或者密码等敏感信息，传统的HTTP协议对数据是明文传输，极易被被动攻击者利用。

（4）加强搜索排名，Google表示自2014年开始，HTTPS已成为网站排名的一个很重要的指标，所以网站的Google搜索排名也同样受到影响。

3. HTTPS的缺点

HTTPS协议并不是的，它也存在以下几个问题：

（1）HTTPS协议通讯过程中会增加一定的开销，使通信变慢。由于HTTPS使用了SSL/TLS加密的通讯方式，需要大量的CPU资源和内存来完成加解密操作。

（2）采用HTTPS协议会增加网站的部署和管理的难度。由于HTTPS协议采用了SSL/TLS的证书机制，需要购买或者自行申请证书，并且还要注意证书的有效期等问题。

（3）HTTPS是一种端到端的加密机制，可以防止数据被中间人窃取和篡改，但是对于服务端本身的安全问题并没有影响。

4. 结论

随着移动互联网的快速发展和互联网应用的普及，网络安全问题已经引起越来越多人的关注。HTTPS协议的出现，可以提供一种有效的解决方案，保护用户的隐私和数据安全。在今后的互联网发展过程中，我们可以预见HTTPS协议一定会越来越普及，并成为互联网标准协议中不可或缺的一部分。

互亿无线一站式SSL证书服务平台

互亿无线专注于为您呈现完善的SSL证书方案，确保您的网站安全可靠。我们致力于为您呈现各种类型的SSL证书，涵盖DV（域名验证）、OV（组织验证）和EV（扩展验证）证书，满足您个性化的安全需求。我们承诺为您提供各类证书类型，包含单域名、多域名和通配符证书。以适应您网站架构的多样化需求。我们与全球证书品牌，如Globalsign、DigiCert、GeoTrust、Actalis、CFCA等紧密合作，确保为您提供高品质的SSL证书。

互亿无线SSL证书平台优势

	一站式SSL证书申请解决方案 覆盖国内外知名SSL证书品牌，提供一站式SSL证书申请和购买服务，享受快速签发的SSL证书
	快速签发SSL证书 让您轻松完成SSL证书申请，同时提供周全的证书安装技术支持
	优质高性价比的SSL证书价格方案 为您在购买SSL证书时提供性价比的购买方案，有效降低使用成本
	我们提供一站式的SSL证书服务 包括提供周到的SSL证书安装技术支持和完善的证书管理与提醒服务

常见问题

• 问：256位加密服务器证书的性质？

  答：需要14轮AES，(AdvancedEncryptionStandard是NIST公布的一种被广泛应用的密码学标准，相对于DES速度更快，内存使用率也更低），平均破解速度为2563.31x1056年

• 问：SSL证书文件有哪些？

  答：1、.key文件：SSL证书私钥文件，包括SSL证书私钥，是信息内容的中心；2、.csr文件:文件包括证书的公共密钥和公司内部的一些重要秘密信息，用户只有在请求签名后才能直接生成证书；3、.crt文件：本文件包含S证书的公共密钥、签名信息和不同类型的认证信息。通常，各种签名和签名证书都在这类文件中，如IP；4、.pem文件：与其他后缀文件相比，该文件更为罕见，其中包含了证书的私密钥和其他部分证书的重要信息。

• 问：SSL证书怎么使用？

  答：一、制作CSR文件CSR是CertificateSecurequest证书请求文件。该文件由申请人制作，系统在制作时会产生两个密钥，一个是公钥，另一个是存储在服务器上的私钥。要制作CSR文件，申请人可以参考WEBSERVER文件，一般APACHE等，使用OPENSL命令行生成KEY+CSR2文件，Tomcat，JBoss，Resin等使用KEYTOOL生成JKS和CSR文件，IIS通过向导建立一个挂起请求和一个CSR文件。此外，还可以通过本站提供的CSR在线生成工具在线生成，或者联系本站工作人员协助生成。二、CA认证通常有两种认证方法可以将CSR提交给我们的员工:1、域名认证，一般通过管理员邮箱认证，这种认证速度快，但签发的证书中没有企业名称；2、企业文档认证，需要提供企业营业执照。一般需要3-5个工作日。还有两种证书需要同时认证，称为EV证书，可以使IE7以上的浏览器地址栏变绿，所以认证也是最严格的。三、证书的安装收到我们发给你的CA证书后，可以在服务器上部署证书。一般APACHE文件直接将KEY+CER复制到文件中，然后修改HTTPD.CONF文件；TOMCAT等，需要将CA签发的CER文件导入JKS文件，复制服务器，然后修改SERVER.XML;IIS需要处理挂起请求，导入CER文件。

热门SSL证书产品推荐

证书等级	DV（域名级）SSL证书	OV（企业级）SSL证书
适用场景	个人网站、企业测试	中小企业的网站、App、小程序等
验证级别	验证域名所有权	验证企业/组织真实性和域名所有权
HTTPS数据加密
浏览器挂锁
搜索排名提升
单域名证书	¥ 150 /年   ¥ 400 /3年 立即购买	¥ 720 /年   ¥ 2000 /3年 立即购买
通配符证书	¥ 550 /年   ¥ 1500 /3年 立即购买	¥ 1500 /年   ¥ 4200 /3年 立即购买

查看更多SSL证书品牌