ssl证书的原理

ssl证书的原理是什么？ssl证书的应用使得网站更为安全，作为一种加密传输协议技术。ssl的握手协议让客户和服务器之间完成相互之间的身份认证，根据网上的资料，其主要原理过程如下：
①客户端向服务器请求https连接
客户端向服务器传送客户端ssl协议的版本号，加密算法的种类，产生的随机数，以及其他服务器和客户端之间通讯所需要的各种信息。
②服务器确认并返回证书
服务器向客户端传送ssl 协议的版本号，加密算法的种类，随机数以及其他相关信息，同时服务器还将向客户端传送自己的证书。
③客户端验证服务器发来的证书
客户端利用服务器传过来的信息验证服务器的合法性，服务器的合法性包括：证书是否过期，发行服务器证书的ca 是否可靠，发行者证书的公钥能否正确解开服务器证书的“发行者的数字签名”，服务器证书上的域名是否和服务器的实际域名相匹配。如果合法性验证没有通过，通讯将断开；如果验证通过，将继续进行。
④信息验证通过，客户端生成随机密钥a，用公钥加密后发给服务器
从第③步验证过的证书里面可以拿到服务器的公钥，客户端生成的随机密钥就使用这个公钥来加密，加密之后，只有拥有该服务器(持有私钥)才能解密出来，保证安全。
⑤服务器用私钥解密出随机密钥a，以后通信就用这个随机密钥a来对通信进行加密
这个握手过程并没有将验证客户端身份的逻辑加进去。因为在大多数的情况下，https只是验证服务器的身份而已。如果要验证客户端的身份，需要客户端拥有证书，在握手时发送证书，而这个证书是需要成本的。
以上是西部数码关于ssl证书原理的整理，安全可靠的ssl证书申请链接 https://www.west.cn/web/ssl/


携手教育部科技发展中心，华云数据助推高校产学研创新基金“新一代信息技术创新”项目
流量超标充值后开启地址站点名绑定域名
睿云服务器硬盘的作用
网站没到期可是打不开-虚拟主机/数据库问题
这个链接在站点下的这个链接
云服务器开网站很卡怎么办
虚拟主机与云服务器的区别
PC端做好长方形界面设计 需要注意什么