SSL證書(shū)和網(wǎng)站證書(shū)一樣嗎？

??SSL證書(shū)就是網(wǎng)站證書(shū)證書(shū)。只是前者是從技術(shù)角度命名，后者是從用途角度命名的。

SSL (Secure Socket Layer)

為Netscape所研發(fā)，用以保障在Internet上數據傳輸之安全，利用數據加密(Encryption)技術(shù)，可確保數據在網(wǎng)絡(luò )上之傳輸過(guò)程中不會(huì )被截取及竊聽(tīng)證書(shū)。

??目前一般通用之規格為40 bit之安全標準，美國則已推出128 bit之更高安全標準，但限制出境證書(shū)。只要3。0版本以上之I。E。或Netscape瀏覽器即可支持SSL。

當前版本為3證書(shū)。0。它已被廣泛地用于Web瀏覽器與服務(wù)器之間的身份認證和加密數據傳輸。

SSL協(xié)議位于TCP/IP協(xié)議與各種應用層協(xié)議之間，為數據通訊提供安全支持證書(shū)。SSL協(xié)議可分為兩層： SSL記錄協(xié)議（SSL Record Protocol）：它建立在可靠的傳輸協(xié)議（如TCP）之上，為高層協(xié)議提供數據封裝、壓縮、加密等基本功能的支持。

?? SSL握手協(xié)議（SSL Handshake Protocol）：它建立在SSL記錄協(xié)議之上，用于在實(shí)際的數據傳輸開(kāi)始前，通訊雙方進(jìn)行身份認證、協(xié)商加密算法、交換加密密鑰等證書(shū)。

SSL協(xié)議提供的服務(wù)主要有：

1）認證用戶(hù)和服務(wù)器證書(shū)，確保數據發(fā)送到正確的客戶(hù)機和服務(wù)器；

2）加密數據以防止數據中途被竊??；

3）維護數據的完整性，確保數據在傳輸過(guò)程中不被改變證書(shū)。

SSL協(xié)議的工作流程：

服務(wù)器認證階段：1）客戶(hù)端向服務(wù)器發(fā)送一個(gè)開(kāi)始信息“Hello”以便開(kāi)始一個(gè)新的會(huì )話(huà)連接；2）服務(wù)器根據客戶(hù)的信息確定是否需要生成新的主密鑰，如需要則服務(wù)器在響應客戶(hù)的“Hello”信息時(shí)將包含生成主密鑰所需的信息；3）客戶(hù)根據收到的服務(wù)器響應信息，產(chǎn)生一個(gè)主密鑰，并用服務(wù)器的公開(kāi)密鑰加密后傳給服務(wù)器；4）服務(wù)器恢復該主密鑰，并返回給客戶(hù)一個(gè)用主密鑰認證的信息，以此讓客戶(hù)認證服務(wù)器證書(shū)。

用戶(hù)認證階段：在此之前，服務(wù)器已經(jīng)通過(guò)了客戶(hù)認證，這一階段主要完成對客戶(hù)的認證證書(shū)。經(jīng)認證的服務(wù)器發(fā)送一個(gè)提問(wèn)給客戶(hù)，客戶(hù)則返回（數字）簽名后的提問(wèn)和其公開(kāi)密鑰，從而向服務(wù)器提供認證。

從SSL 協(xié)議所提供的服務(wù)及其工作流程可以看出，SSL協(xié)議運行的基礎是商家對消費者信息保密的承諾，這就有利于商家而不利于消費者證書(shū)。

??在電子商務(wù)初級階段，由于運作電子商務(wù)的企業(yè)大多是信譽(yù)較高的大公司，因此這問(wèn)題還沒(méi)有充分暴露出來(lái)證書(shū)。但隨著(zhù)電子商務(wù)的發(fā)展，各中小型公司也參與進(jìn)來(lái)，這樣在電子支付過(guò)程中的單一認證問(wèn)題就越來(lái)越突出。雖然在SSL3。0中通過(guò)數字簽名和數字證書(shū)可實(shí)現瀏覽器和Web服務(wù)器雙方的身份驗證，但是SSL協(xié)議仍存在一些問(wèn)題，比如，只能提供交易中客戶(hù)與服務(wù)器間的雙方認證，在涉及多方的電子交易中，SSL協(xié)議并不能協(xié)調各方間的安全傳輸和信任關(guān)系。

??在這種情況下，Visa和 MasterCard兩大信用卡公組織制定了SET協(xié)議，為網(wǎng)上信用卡支付提供了全球性的標準證書(shū)。

介紹

）安全超文本傳輸協(xié)議

它是由Netscape開(kāi)發(fā)并內置于其瀏覽器中，用于對數據進(jìn)行壓縮和解壓操作，并返回網(wǎng)絡(luò )上傳送回的結果證書(shū)。

??流加密算法，這對于商業(yè)信息的加密是合適的。

??數字認證，如果需要的話(huà)用戶(hù)可以確認發(fā)送者是誰(shuí)。。

。

它是一個(gè)URI scheme(抽象標識符體系)，句法類(lèi)同http:體系證書(shū)。

??用于安全的之間）。這個(gè)系統的最初研發(fā)由網(wǎng)景公司進(jìn)行，提供了身份驗證與加密通訊方法，現在它被廣泛用于萬(wàn)維網(wǎng)上安全敏感的通訊，例如交易支付方面。

限制

它的安全保護依賴(lài)瀏覽器的正確實(shí)現以及服務(wù)器軟件、實(shí)際加密算法的支持證書(shū)。

一種常見(jiàn)的誤解是“銀行用戶(hù)在線(xiàn)使用:就能充分徹底保障他們的銀行卡號不被偷竊證書(shū)。”實(shí)際上，與服務(wù)器的加密連接中能保護銀行卡號的部分，只有用戶(hù)到服務(wù)器之間的連接及服務(wù)器自身。

??并不能絕對確保服務(wù)器自己是安全的，這點(diǎn)甚至已被攻擊者利用，常見(jiàn)例子是模仿銀行域名的釣魚(yú)攻擊證書(shū)。少數罕見(jiàn)攻擊在網(wǎng)站傳輸客戶(hù)數據時(shí)發(fā)生，攻擊者嘗試竊聽(tīng)數據于傳輸中。

商業(yè)網(wǎng)站被人們期望迅速盡早引入新的特殊處理程序到金融網(wǎng)關(guān)，僅保留傳輸碼(transaction number)證書(shū)。

??不過(guò)他們常常存儲銀行卡號在同一個(gè)數據庫里證書(shū)。那些數據庫和服務(wù)器少數情況有可能被未授權用戶(hù)攻擊和損害SSL證書(shū)的主要角色就是為網(wǎng)站的機密數據提供加密傳輸功能，從而確保機密信息的機密性、完整性和不可否認性。對于網(wǎng)上電子商務(wù)來(lái)講，用戶(hù)在向網(wǎng)站提交機密信息之前如果不能信任此網(wǎng)站，那再高強度的加密也是沒(méi)有用的，因為加密只是一種技術(shù)保護措施。

??所以， SSL證書(shū)標準也在不斷完善，使得 SSL證書(shū)不僅起到加密作用，并起到網(wǎng)站的電子身份證的作用，因為 SSL證書(shū)中將包含經(jīng)過(guò)證書(shū)頒發(fā)機構驗證的單位名稱(chēng)和所在地區等信息，這樣，就大大方便了在線(xiàn)用戶(hù)能實(shí)時(shí)查驗此網(wǎng)站是否是用一個(gè)現實(shí)世界的實(shí)體所擁有和是否就是網(wǎng)站上所聲稱(chēng)的單位，從而讓用戶(hù)放心地從事在線(xiàn)交易證書(shū)。

最新的SSL證書(shū)為 EV SSL 證書(shū)的推出，其推出的Secure Site Pro-EV 具有強制SGC128位加密技術(shù)，最大程度上確保網(wǎng)站的安全可靠性證書(shū)。全球最大的 SSL證書(shū)廠(chǎng)商是VeriSign ，該公司提供的SSL證書(shū)保護著(zhù)全世界超過(guò) 百萬(wàn)臺 Web 服務(wù)器的安全。

??目前VeriSign在中國區不提供直接數字證書(shū)服務(wù)，其中國區授權的合作伙伴是天威誠信數字認證中心，該機構為VeriSign在中國區首席合作伙伴，擁有VeriSign旗下VeriSign、GeoTrust、Thawte三各品牌證書(shū)產(chǎn)品，可以訪(fǎng)問(wèn)VeriSign中國區官方網(wǎng)站 或其合作伙伴天威誠信 查找詳細的信息證書(shū)。

證書(shū)。