SSL证书是怎么运作的
利用 SSL 证书可以创建安全通道，包括用户名、密码、信用卡号码等在内的信息都可以安全地通过此通道进行传输。
首先，SSL “握手”
当访客进入受到 SSL 保护的网站时，您的 SSL 证书会自动与访客浏览器之间建立安全的加密连接。在所有页面和子域名上部署 SSL，就能确保您的站点的安全性。
然后会显示挂锁图标连接完成后，访客的浏览器地址栏是https开头的向访客表明他们可以安全地共享个人详细信息。如果您安装了扩展验证 (EV) SSL 证书，您的网站就会显示绿色的浏览器地址栏及公司名称，指示用户您的公司是一家合法经营、值得信赖的公司。
安全访问
传入和传出您网站的所有信息现在都已加密，这使得数据几乎不可攻击。
https证书工作原理是什么
https证书工作原理是，当您在服务器上安装 SSL 证书且浏览器连接到服务器时，SSL 证书会触发 SSL 或 TLS 协议，此类协议将会加密服务器和浏览器之间（或服务器之间）发送的信息。当然了，证书工作的实际详情可能会更复杂一些。
SSL 直接在传输控制协议 (TCP) 基础上高效运行，像安全毯一样发挥着重要防护作用。它允许更高协议层保持不变，同时确保连接安全。所以在 SSL 层之下，其他协议层能够正常工作。
在正确使用 SSL 证书的情况下，攻击者只能看见您的网络连接至哪个 IP 和端口，以及传送的大概数据量。攻击者可能会终止连接，但服务器和用户都能判断连接已被第三方断开。但是，他们无法拦截任何信息，因此攻击也基本上是无功而返。
黑客可能会绞尽脑汁找到用户连接的主机名，但关键问题是，他们找不到其他 URL。因为连接已加密，重要信息仍然安全无虞。
1创建 TCP 连接之后，SSL 会开始工作，发起所谓的“SSL 握手”。
2服务器将其证书连同若干说明（包括 SSL/TLS 证书版本及其所使用的加密方法）一起发送给用户。
3用户会检查证书是否有效，然后选择服务器和证书均能支持的最高级别加密，并使用这些加密方法开启安全会话。不同加密方法合集具有不同的加密强度，它们统称为密码套件。
4为确保所有传输信息的完整性和真实性，SSL 和 TLS 协议还包含了采用信息验证代码 (MAC) 的身份验证流程。上述步骤听起来冗长又复杂，但实际上它们几乎是同时完成的。
原创文章，作者：DYWLX，如若转载，请注明出处：http://www.wangzhanshi.com/n/15825.html
