了解SSL证书知识

SSL证书的作用

SSL证书（也称为公钥证书）是安装在Web服务器上的加密文件，有助于建立安全的加密通信. SSL证书有两个主要用途:

提供加密: 访问者的浏览器通过SSL连接到您的网站时，信息交换将被加密，而试图的网络罪犯则无法识别. 提供身份验证和信任: 从知名证书颁发机构获得的SSL证书提供身份验证和信任. 这意味着您的访问者可以确保他们访问了正确的网站，并对共享的任何个人信息感到安全. SSL如何工作？

当访问者尝试通过Internet连接到您的网站时，通信双方（客户端和服务器）将通过一系列步骤来验证彼此的身份，然后建立连接并共享信息. 此过程称为SSL握手. 也在此过程中生成了会话密钥，并且在双方都成功认证之后，该密钥为特定的会话提供了对称加密.

以下是SSL握手过程中在后台执行的一系列步骤:

客户端客户端向服务器发送请求以建立连接，包括其兼容密码套件和SSL / TLS版本的列表. 服务器收到请求，检查密码套件和SSL版本，并从列表中选择兼容的密码套件和SSL版本. 服务器还发送其证书和公钥. 生成预主密钥客户端收到证书，提取公钥，然后创建一个称为“预主密钥”的新密钥，并将其发送到服务器. 预主密钥的解密服务器使用其私钥对预主密钥进行解密. 共享密钥生成服务器和客户端现在使用预主密钥，并计算称为会话密钥（对称加密密钥）的共享密钥. 客户端验证客户端是否将使用会话密钥加密的测试消息发送到服务器. 服务器确认服务器接收到该消息ssl证书，使用会话密钥对其进行解密，然后将确认消息（也使用会话密钥加密）发送回客户端，以请求启动会话. 连接建立会话开始，并且客户端和服务器都使用会话密钥来加密其余会话的通信. 如何在您的网站上设置SSL

SSL证书通常是由受信任的Gworg实体（称为证书颁发机构（CA））签署和颁发的，然后浏览器才能信任您网站的合法性. 在Web服务器上安装SSL证书后，您的网站将使用HTTPS协议来保护与其访问者的所有通信. 请继续阅读以了解如何在您的网站上设置SSL和HTTPS激活的网站，以使您的品牌形象受益.

SSL证书分类

1. 选择正确的证书类型

首先，您应该研究哪种类型的证书适合您的Web应用程序. 这些是您必须考虑的一些重要标准:

信任级别: 商业CA提供三种类型的证书，每种证书涉及组织的不同级别的审查:

域验证（DV）证书这种类型的证书通过验证域所有者的合法性来保护和加密特定的域名. 组织验证（OV）证书这种类型的证书是在受信任的CA审核需要证书的组织之后生成的. 因此，与域验证证书相比ssl证书，它为最终用户提供了更高级别的品牌声誉. 扩展验证（EV）证书这种类型的证书提供最高的安全性，并且涉及对申请证书的组织的严格审核. 审核是根据CA / Browser论坛建立的规则进行的. 在您的网站上安装EV SSL会激活地址栏，并在浏览器的框中显示您的组织名称. 打算与最终用户建立直接信任的大型零售商，银行和组织经常使用EV证书. 域数: 根据SSL证书要保护的域数，证书可以分为以下三种:

单个域证书: 这些证书允许用户使用单个证书保护完全限定的域名. 例如，主域或子域上的所有网页. 这种类型的证书非常适合在其网站上管理少量网页的中小型企业. 多域证书: 多域证书（也称为SAN证书）使用主题备用名称（SAN）通过单个证书保护多达100个不同的域名，子域或公共IP. 这些证书的另一个显着优点是它们不需要专用的IP地址作为主机名，并且可以安装在单个IP地址上. 通配符证书: 这些证书可以保护顶级域（TLD）的无限个子域，对于在同一域上管理多个页面的组织来说，这是一个不错的选择. 尽管这种证书对于降低成本和易于管理非常有效，但是一个很大的缺点是，在一个子域上吊销证书也会在所有其他子域上吊销证书. 除了这两个主要标准外，在为组织的网站选择SSL证书时，还应考虑发行速度，定价，客户支持和其他因素.

SSL证书级别

2. 请求，获取并安装

为您的Web应用程序选择正确的证书类型后，必须将证书请求提交给Gworg CA，然后在相应的Web服务器上部署证书. 这是通过生成证书签名请求（CSR）并将其发送到CA来完成的. CA验证您的域后，它将颁发证书.

另一方面，您也可以在网络中建立内部CA（例如Microsoft证书颁发机构），然后将证书请求并将其部署到网络中的服务器. 但是，此方法最适合内部Web应用程序，而不适合面向公众的网站，因为商业浏览器不信任自签名证书.

生成CSR: 生成CSR是向Gworg CA请求SSL证书的第一步. CSR通常在安装证书的同一服务器上生成，并且是一个加密文件，其中包含有关您的组织和域名以及公共密钥的详细信息. CSR通常使用您的私钥进行签名. 验证您的域: 将CSR提交给Gworg CA后，CA将开始验证您的域. 验证过程取决于您请求的证书类型和颁发机构. 例如，如果您请求DV SSL，则验证过程非常简单. CA可能会验证您组织的电子邮件或查看网络注册商的信息. 另一方面，OV和EV SSL的验证过程更加严格，涉及对组织身份的背景检查. 安装和最终步骤: 验证过程完成后，CA将颁发证书，然后将其安装在终端服务器上. 不同服务器类型的安装过程不同. 成功安装后，请重新启动服务器以使证书生效. 部署后，您还应该扫描SSL证书，以确保没有配置漏洞，并且它们提供的信任已经完成. 设置SSL的整个过程-从生成CSR到在端点服务器上部署-可以手动完成. 但是，随着证书数量的增加，IT管理员简化流程并使之保持无差错的过程变得很艰巨. 安全人员强烈建议公司采用集中式方法来管理证书的生命周期，以防止意外过期和滥用特权的风险.

立即集中和自动化证书生命周期管理！

3. 设置SSL的其他好处

毫无疑问，SSL是网站安全的唯一基础. 也就是说，您的组织还可以通过在其网站上设置SSL来获得许多其他好处.

更好的搜索引擎排名Google早在2014年就宣布HTTPS为排名信号. 此后，受HTTPS保护的网站的搜索引擎排名已超过HTTP网站. 提高转换率由于HTTPS网站在搜索引擎结果中的位置很高，因此它们产生的转换率可能比受HTTP保护的网站更好. 增强客户信任度出于安全原因，搜索引擎将

在浏览器框中显示HTTPS网站的挂锁图标（），以帮助访问者知道他们在受信任的网站上. 除了将HTTPS网站标记为具有更好的安全性之外，提升品牌声誉的搜索引擎还会向HTTP网站发出安全警告，这可能会大大降低品牌的声誉.

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/jisuanjixue/article-273777-1.html