HTTPs证书分类 说明是SSL证书?常见SSL相关术语
SSL:SSL(Secure Sockets Layer)即安全套接层,及其继任者传输层安全(Transport Layer Security,TLS)是为网络通信提供安全及数据完整性的一种安全协议。TLS与SSL在传输层对网络连接进行加密。
HTTPS:HTTPS(Hyper Text Transfer Protocol over Secure Socket Layer)是以安全为目标的HTTP通道,是HTTP的安全版,即在HTTP下加入SSL层。
SSL数字证书(SSL证书):数字证书的一种,类似于驾驶证、护照和营业执照的电子副本。因为配置在服务器上,也称为SSL服务器证书。SSL 证书就是遵守 SSL协议,由受信任的数字证书颁发机构CA(如GlobalSign,wosign),在验证服务器身份后颁发,具有服务器身份验证和数据传输加密功能。
CA:即证书授权中心(CA, Certificate Authority)。CA是负责签发证书、认证证书、管理已颁发证书的机关。用户向CA提出申请后,CA负责审核用户信息,然后对关键信息利用私钥进行”签名”,并公开对应的公钥。客户端可以利用公钥验证签名。
CSR:CSR(Certificate Signing Request)即证书请求文件,也就是证书申请者在申请数字证书时由CSP(加密服务提供者)在生成私钥的同时也生成证书请求文件,证书申请者只要把CSR文件提交给证书颁发机构后,证书颁发机构使用其根证书私钥签名就生成了证书公钥文件,也就是颁发给用户的证书。
DV证书:域名级别验证的证书:Class 1。适合小型网站。
OV证书:企业身份验证的证书:Class 3。需要提交企业营业执照等企业有效资质。适合企事业单位。
EV证书:加强验证型证书:Class 4。需要提交企业营业执照等企业有效资质,进行最严格的验证。属于等级最高的SSL证书。浏览器地址栏标记为绿色并显示认证通过的企业名称。适合互联网公司、大型网站、政府、金融、保险等行业。
PFS概览 众所周知,若服务器的私钥泄漏,任何可以访问私钥的人...
任何运行思科支持的虚拟专用网络(VPN)的人都可能需要安装更...
Google Chrome 66 Beta将于3月15日,即本周四发布。 虽然谷歌和赛门铁...
什么是API API是Application Programming Interface的简写。 实现了两个或...
最后甚至会从Chrome的UI中取消挂锁图标。。。 谷歌爸爸在上周四...
对最常见的开源协议做下总结分享 Mozilla Public License MPLLicense,允...
从昨天跟大家分享金网科技原创手把手Docker java web 应用hellowor...
全面的日志管理和分析策略是关键任务,使组织能够理解运营...
代码签名证书简介及其许多好处 今天,几乎所有东西都是电脑。...
常见的 SSL 错误解决办法 为了保障用户的隐私信息安全,减少信...