ssl
(Sercure Sockets Layer 安全套接層)
在應(yīng)用層和傳輸層之間，通過(guò)加密算法、信息摘要算法（Hash）、數(shù)字簽名等概念實(shí)現(xiàn)了保密性、完整性和身份驗(yàn)證的功能。
加密算法有兩種：對(duì)稱加密(40-256)和非對(duì)稱加密(512-4096)。
對(duì)稱加密中，通訊雙方共享同一個(gè)密鑰之后就可以進(jìn)行通訊了。發(fā)送方使用該密鑰（一個(gè)函數(shù)）將消息加密，接收方收到加密消息后，使用密鑰（加密函數(shù)的反函數(shù)）將消息解密。
這個(gè)算法的缺點(diǎn)是，一旦密鑰泄露時(shí)，使用該密鑰的通信將無(wú)法保證其安全性。
非對(duì)稱加密又稱為公鑰加密算法。每個(gè)人都有一個(gè)公鑰和一個(gè)私鑰。
在進(jìn)行通訊時(shí)，發(fā)送方使用對(duì)方的公鑰將消息進(jìn)行加密，然后發(fā)送，接收方接到消息后使用自己的私鑰進(jìn)行解密。由于不需要將私鑰在網(wǎng)絡(luò)上傳播，所以它的安全性比對(duì)稱算法更強(qiáng)，但計(jì)算速度沒(méi)有對(duì)稱算法快。
為了確保加密消息不被篡改，ssl中使用了Hash——消息摘要算法。
因?yàn)镠ash被設(shè)計(jì)成為每條消息產(chǎn)生一條獨(dú)立的消息摘要，所以接收方可通過(guò)對(duì)比信息和信息的摘要來(lái)確定信息是否被篡改。
數(shù)字簽名的一個(gè)作用是確保Hash值安全的發(fā)送。它主要使用私鑰來(lái)加密消息摘要和其他信息，這確保了消息的完整性。由于私鑰只有通訊雙方知曉，所以這同時(shí)也使發(fā)送方不能否認(rèn)自己發(fā)送過(guò)這條消息。
同時(shí)，每個(gè)簽名包含一個(gè)唯一的序列號(hào)，這確保了數(shù)字簽名不會(huì)被他人攔截后再次使用。
當(dāng)通訊的安全性有了保障之后，通訊雙方還要考慮對(duì)方是不是正確的人。由于公鑰是網(wǎng)站發(fā)給用戶使用的，所以網(wǎng)站偽裝成其它網(wǎng)站發(fā)放公鑰給用戶使用，或者用戶偽裝成其它用戶向網(wǎng)站通訊的話，一樣會(huì)造成信息被竊取和盜用。為解決這個(gè)問(wèn)題，就使用到了數(shù)字證書。
數(shù)字證書是由可信任的第三方機(jī)構(gòu)（證書授權(quán)機(jī)構(gòu)——CA）頒發(fā)的。它包含公鑰、持有者標(biāo)識(shí)、頒發(fā)機(jī)構(gòu)的數(shù)字簽名。網(wǎng)站將自己的公鑰及其他信息做成證書發(fā)送給CA，CA確認(rèn)信息之后，將數(shù)字證書頒發(fā)給網(wǎng)站。
當(dāng)訪問(wèn)網(wǎng)站時(shí)，服務(wù)器將出示一份證書，

該作者現(xiàn)在暫無(wú)推文