相信不少的网友都知道ssl证书在互联网中的作用，知道ssl证书可以给网站的客户端和服务端打开一条安全通道，保护客户在网站中的信息。但是即便是很多经常接触互联网的人，也不知道ssl证书的工作原理。为什么ssl证书可以保护我们浏览网站时的信息数据安全呢？这得益于网站部署ssl证书后生成的两把密钥，一把叫做私钥，另一把是公钥。
ssl证书的公钥是我们在申请ssl证书的时候制作CSR文件时自动生成的，而ssl证书私钥则是在申请ssl证书的时候的一个填选项，一般来说，ssl证书的私钥由自己来设置，设置完成之后由网站进行保存，证书请求文件提交给CA机构进行认证和签名后对外公开。公开之后这把ssl证书私钥就会匹配之前你制作csr文件时生成的公钥，这样一来，这一对公钥和私钥便是唯一配对的了。
ssl证书私钥在与公钥配对完成之后，便可以开始进行网站信息数据的保护工作了。两部密钥分工是明确的：首先在客户将自己的信息传入网站的时候，需要公钥来为它打开这一条安全通道，信息便可以在安全通道中传输，若是想要获取安全通道中的信息，则就是需要私钥来打开通道的出口。公钥与私钥的共同作用，很好地保护了网站的信息数据。
尽管私钥可以很好地保护信息数据，但是若私钥的安全不能被保证，则说明他人也可以利用这一把私钥来打开安全通道，因此自己设置好的私钥也可以为其布置一个保护密码，这样可以在保护好网站信息数据的同时保护好ssl证书私钥。
原创文章，作者：ODFYQ，如若转载，请注明出处：http://www.wangzhanshi.com/n/15728.html
