TA的每日心情 | 擦汗 2020-4-17 22:33 |
---|
签到天数: 77 天 [LV.6]常住居民II
|
HTTPS到底是如何在网站加密传输中发挥作用 天威诚信
; j) c' i& D( a- E# v( i2 a
: e# V4 ^) F# r
8 k5 ?( B* a" i" F" Y
, Z* ~, u$ C8 h' \0 t HTTPS使用SSL协议,是通过加密的方式将明文变成密文,并在客户端和服务器之间传递,这就如同一封投递出去的“密码情报”,加密和解密需要发送方和接受方通过交换共知的密钥来实现。
9 Z6 C( t% O q! u! W. _9 Q( w5 _3 F2 _: o4 _8 V
当然,还有一个非常重要的前提,“密码情报”必须传递给“对的人”。9 T( ~8 I6 f/ Y$ ]
! [. \* |5 E! D) b; s7 P 举个例子,如果我向一个陌生人证明“我就是我”,对方不一定相信。但是如果我拿出自己的身份证,对方立刻就能确认“我就是我”。原因很简单,身份证是由国家执法机构颁发的认证文件,具有权威性和公信力。3 J, Q3 i& a! A$ u. u
0 h- P. A" ^' f8 Y* Q5 ]
同样,在互联网世界,也有这样一个权威的“公证人”角色,全名叫“数字证书认证机构(Certificate Authority)”,简称CA机构,由它颁发的SSL认证文件,被称为“SSL证书”。/ y) E4 P O2 X2 Q, d( X# x$ G
7 I( U, W; u: {! {- g7 V- y. [9 c 由权威CA机构颁发的天威诚信caSSL证书,就类似于互联网世界的通行证,将其部署到网站服务器上,即可实现网站的身份认证和信息加密传输。
" C, g- x g( P7 H3 f+ s- ~) _ J, y) L5 v" X+ O
目前,全球主流的CA机构有Symantec、GeoTrust、DigiCert、Thawte、GlobalSign、RapidSSL等。
3 r1 |! `! v9 t, j; M
& D2 X% `& j; W e' s2 E 北京数字证书认证中心据悉,在中国,获得工信部设立许可,能够提供数字证书的CA机构总共有43家,其中天威诚信是首批由中国工信部批准,且中国唯一一家由DigiCert/Symantec直接授权的CA认证机构,拥有最高的行业准入标准。
q. W+ ~4 ^+ ~9 m0 g$ k" W3 W, u6 n2 z0 W) u2 S
不管对于企业还是个人用户而言,安装由权威CA机构颁发的SSL证书,访问HTTPS加密网站,才是网站的“正确打开方式”。1 k* T& q- u0 {; c1 M
% t3 b: I3 A2 s/ Y0 D/ [
+ t! b& q0 q4 N6 u" ^( g1 l7 G |
|