什么是SSL协议？
SSL协议是一种安全传输协议，SSL是SecureSocketLayer的缩写，即安全套接层协议。该协议最初由Netscape企业发展而来，目前已经成为互联网上用来鉴别网站和网页浏览者的身份，以及在浏览器使用者及网页服务器之间进行加密通讯的全球化标准协议。由于SSL技术已建立到了所有主要的浏览器和WEB服务器程序当中，因此，仅需安装数字证书，或服务器证书就可以激活服务器功能了。 SSL协议能够对信用卡和个人信息提供较安全的保护。SSL是对计算机之间整个会话进行加密的协议。在SSL中，采用了公开密钥和私有密钥两种加密方法。 SSL协议的优势在于它是应用层协议确立无关的。高层的应用协议如HTTP、FTP、Telnet等能透明地建立于SSL协议之上。其在应用层协议通信之前就已经完成加密算法、通信密钥的协商以及服务器认证工作。在此之后应用层协议所传送的数据都会被加密，从而保证我们在互联网上通信的安全。
SSL通信过程
1）客户端向服务器端发起对话，协商传送加密算法。例如：对称加密算法有DES、RC5，密钥交换算法有RSA和DH，摘要算法有MD5和SHA。
2）服务器向客户端发送服务器数字证书。比如：使用DES－RSA－MD5这对组合进行通信。客户端可以验证服务器的身份，决定是否需要建立通信。
3）客户端向服务器传送本次对话的密钥。在检查服务器的数字证书是否正确、通过CA机构颁发的证书验证了服务器证书的真实有效性之后，客户端生成利用服务器的公钥加密的本次对话的密钥发送给服务器。
4）服务器用自己的私钥解密，获取本次通信的密钥。
5）双方的通信正式开始。
在一般情况下，当客户端是保密信息的传递者时，他不需要数字证书验证自己身份的真实性，如用户通常使用的网上银行交易活动，客户需要将自己的隐秘信息–账号和密码发送给银行，因此银行的服务器需要安装数字证书来表明自己身份的有效性，否则将会使得信息泄露。当然，在某些安全性要求极高的B2B（Business to Business）应用，服务器端也需要对客户端的身份进行验证，这时客户端也需要安装数字证书以保证通信时服务器可以辨别出客户端的身份，验证过程类似于服务器身份的验证过程。另外，在一些电子商务的应用中，可能还会使用电子签名，或者为了信息交换的更加安全，会增加电子签名和消息校验码（MAC）。而在通常情况下，浏览器都会通过交互的方式来完成上述的通信过程。
相关搜索
PSP ssl通信错误
pspssl中出现握手错误
psp ssl握手错误
ssl通信
加密通信协议ssl编程
mina ssl通信
psv无法执行ssl通信
psp无法进行ssl通信
ssl通信协议
领取优惠
提交成功！