文档资讯

注于最实用的技术,低调靠谱,干货分享

SSL证书是做什么的

SSL证书是数字证书的一种,类似于驾驶证、护照和营业执照的电子副本。因为配置在服务器上,也称为SSL服务器证书。SSL 证书遵守 SSL协议,由受信任的数字证书颁发机构在验证服务器身份后颁发,具有服务器身份验证和数据传输加密功能。


认证原理

安全套接字层(SSL) 技术通过加密信息和提供鉴权,保护您的网站安全。一份 SSL 证书包括一个公共密钥和一个私用密钥。公共密钥用于加密信息,私用密钥用于解译加密的信息。浏览器指向一个安全域时,SSL 同步确认服务器和客户端,并创建一种加密方式和一个唯一的会话密钥。它们可以启动一个保证消息的隐私性和完整性的安全会话。


主要工作流程如下:


用户连接到你的Web站点,该Web站点受服务器证书所保护。(可由查看 URL的开头是否为”https:”来进行辩识,或浏览器会提供你相关的信息)。

你的服务器进行响应,并自动传送你网站的数字证书给用户,用于鉴别你的网站。

用户的网页浏览器程序产生一把唯一的”会话钥匙码”,用以跟网站之间所有的通讯过程进行加密。

使用者的浏览器以网站的公钥对交谈钥匙码进行加密,以便只有让你的网站得以阅读此交谈钥匙码。


证书功能

a 确认网站真实性(网站身份认证):用户需要登录正确的网站进行在线购物或其它交易活动,但由于互联网的广泛性和开放性,使得互联网上存在着许多假冒、钓鱼网站,用户如何来判断网站的真实性,如何信任自己正在访问的网站,可信网站将帮你确认网站的身份。当用户需要确认网站身份的时候,只需要点击浏览器地址栏里面的锁头标志即可。


b 保证信息传输的机密性:用户在登录网站在线购物或进行各种交易时,需要多次向服务器端传送信息,而这些信息很多是用户的隐私和机密信息,直接涉及经济利益或私密,如何来确保这些信息的安全呢?可信网站将帮您建立一条安全的信息传输加密通道。


数据结构

SSL证书分为如下种类:扩展验证型(EV),组织验证型(OV),域名验证型(DV),数据结构如下:


–Version 版本

–Serial Number序列号

–Algorithm ID 算法标识

–Issuer 颁发者

–Validity 有效期


Not Before 有效起始日期

Not After 有效终止日期

–Subject 使用者

–Subject Public Key Info 使用者公钥信息

– Public Key Algorithm公钥算法

–Subject Public Key公钥

–Issuer Unique Identifier (Optional) 颁发者唯一标识

–Subject Unique Identifier (Optional) 使用者唯一标识

–Extensions (Optional) 扩展

Certificate Signature Algorithm 证书签名算法

Certificate Signature 证书签名


如何申请

申请SSL证书主要需要经过以下3个步骤:


制作CSR文件。


1、CSR就是Certificate Secure Request证书请求文件。这个文件是由申请人制作,在制作的同时,系统会产生2个密钥,一个是公钥就是这个CSR文件,另外一个是私钥,存放在服务器上。要制作CSR文件,申请人可以参考WEB SERVER的文档,一般APACHE等,使用OPENSSL命令行来生成KEY+CSR2个文件,Tomcat,JBoss,Resin等使用KEYTOOL来生成JKS和CSR文件,IIS通过向导建立一个挂起的请求和一个CSR文件。

2、CA认证。

将CSR提交给CA,CA一般有2种认证方式:1、域名认证,一般通过对管理员邮箱认证的方式,这种方式认证速度快,但是签发的证书中没有企业的名称;2、企业文档认证,需要提供企业的营业执照。一般需要3-5个工作日。 也有需要同时认证以上2种方式的证书,叫EV证书,这种证书可以使IE7以上的浏览器地址栏变成绿色,所以认证也最严格。

3、证书的安装。

在收到CA的证书后,可以将证书部署上服务器,一般APACHE文件直接将KEY+CER复制到文件上,然后修改HTTPD.CONF文件;TOMCAT等,需要将CA签发的证书CER文件导入JKS文件后,复制上服务器,然后修改SERVER.XML;IIS需要处理挂起的请求,将CER文件导入。