数字签名，数字证书，SSL和https之间是什么关系？

要解释数字签名，数字证书，SSL和https之间的关系，首先必须了解数字签名的作用和原理.

数字签名具有两个功能. 一种是确保邮件实际上已由发件人签名并发送. 其次，数字签名可以确定数据消息的内容是否已被篡改，并确保消息的完整性. 数字签名的基本工作流程如下:

发送加密

1. 当数字签名用户发送电子文件时，发送者通过哈希函数对电子数据文件进行加密以生成数据摘要；

2. 数字签名发送者使用自己的私钥对数据摘要进行加密，私钥的加密摘要为数字签名；

3. 数字签名和消息将一起发送到.

接收解密

1. 接收者首先使用与发送者相同的哈希函数从接收到的原始消息中计算出消息摘要；

2. 接收者使用发送者提供的公共密钥来解密附加到消息的数字签名以获得数字摘要；

3. 如果以上两个摘要是一致的数据加密,数字证书,数字签名三者的关系，则可以确认文件的内容未被篡改.

4. 发件人的公钥可以解密数字签名，证明该数字签名是发件人发送的.

上述过程也可以颠倒过来，即当文件接收者想要回复时，他可以先通过哈希函数生成数字摘要，然后使用公钥对其进行加密，起到文件加密的作用. . ）您可以使用私钥来解密和查看文件的数字摘要.

函数加密原理

哈希函数也称为加密哈希函数，其特征是前向输出结果的唯一性和反向解密几乎不可解决，因此可用于加密数据.

正向输出很容易，结果也很独特: 从正向数据计算相应的哈希值非常容易，任何输入都可以生成特定哈希值的输出. 完全相同的数据输入将获得相同的结果，但是输入中的数据略有变化将得到完全不同的结果.

Hash函数反之不可解: 从Hash值计算相应数据非常困难，并且在当前技术条件下认为是不可能的.

了解数字签名，让我们看一下数字证书的概念:

数字证书

由于在网络上进行通信的两方可能彼此不认识，因此需要第三方引入它数据加密,数字证书,数字签名三者的关系，这是一种数字证书. 数字证书由证书颁发机构（CA认证中心）颁发. 该图如下:

首先，AB的双方必须信任彼此的证书. 然后，您可以进行通信，类似于上面的数字签名. 区别在于使用了对称加密. 这是因为在解密过程中，非对称加密比对称加密消耗更多的时间. 如果密文很长，则效率相对较低. 但是密钥通常并不特别长，对称加密密钥的加密和解密可以提高效率.

了解数字签名的原理和数字证书的概念之后，我们来做一系列的系列文章，以了解SSL证书和HTTPS之间的关系.

SSL证书（也称为服务器SSL证书）是符合SSL协议的数字证书，由全球可信证书颁发机构（CA）在验证服务器身份后颁发. SSL证书安装在网站服务器上，可以实现网站认证和数据加密传输的双重功能，是指网站服务器验证证书的级别.

SSL证书是在验证服务器身份后由浏览器中的“受信任的根证书颁发机构”颁发的，具有网站身份验证和加密传输的双重功能.

如果浏览器中的“受信任的根证书颁发机构”未颁发SSL证书，则浏览器将显示安全警告“此网站颁发的安全证书不是由受信任的证书颁发机构颁发的，这是安全证书问题可能显示试图欺骗您或拦截您发送到服务器的数据，建议关闭此页面并且不要继续浏览站点. “

Internet上常用的HTTP协议是一种非常不安全的明文传输协议. SSL协议及其后继协议TLS协议是一种实现网络通信加密的安全协议. 可以在客户端（浏览器）和服务器（网站）之间建立加密通道，以确保在传输过程中不会阻止数据的窃取或篡改.

SSL证书具有服务器身份验证和数据传输加密功能. 该证书共有3个评估级别，其中EV SSL证书最高，OV SSL证书第二，DV SSL证书最弱.

具体地说，DV SSL证书仅验证域名的所有权，并且仅用于加密和传输信息的目的. 它不能证明网站的真实身份； OV SSL证书是标准SSL证书，需要验证网站所有单元的真实身份. EV SSL证书是遵循全球统一严格身份验证标准方法的SSL证书，并且是当前业界最高安全级别的SSL证书. . 其中，OV SSL主要用于国内网站，而EV SSL则更多用于国外网站. 可靠的商业网站通常会部署EV SSL证书或OV SSL证书，并且永远不会部署被欺诈性网站滥用的DV SSL证书.

目前，中国有许多第三方电子签名平台. 作为中国领先的第三方电子签名平台，法国大学的官方网站采用OV SSL证书来完全实现网站身份验证和数据加密传输的双重功能.

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/jisuanjixue/article-192067-1.html