对称加密

加密算法+秘钥（双方持有相同的秘钥），A使用加密算法+秘钥加密文件，B使用加密算法+秘钥解密文件；

演示一个对称加密RC4算法

注意：RC4加密是有漏洞的

明文和秘钥进行异或得到密文，密文和秘钥异或可以直接得到明文。性能非常快

非对称加密

用途1：比如Alice有一对公钥和私钥，他可以将公钥发布出去，你们给我发消息通过这个公钥来加密

用户2：身份验证，Alice使用私钥加密一段数据，只要某一个人使用对应的公钥解密，就知道这个消息确实是Alice发送的

SSL证书的申请

1、首先我们需要CA进行申请证书，之后CA给我们一个公钥和秘钥，CA自己保存公钥

2、将公钥和私钥部署到自己的web服务器

3、浏览器请求https web服务器站点，请求证书，获取web服务器给我们公钥证书，浏览器需要去验证这个证书是否合法和有效性

浏览器如果验证证书的合法性和有效性

　　CRL服务器存储着过期的证书，形成一个链表，如果请求这个服务器，响应时间长，性能差

　　OCSP服务器可以就一个证书去查询是否过期，浏览器可以直接请求OCSP，但是性能还不是最好

　　Nginx有一个OCSP开关，如果打开，Nginx会主动去请求OCSP，所以客户端可以直接从Nginx获取证书的有效性和合法性

SSL证书的类型

DV证书许多都是免费的
浏览器从安全角度对DV，OV，EV证书验证是一样的。唯一验证就是证书链

证书链

目前所有的站点证书都是有三个证书构成（根证书，二级证书，主证书）

浏览器会将二级证书和主证书发送给浏览器

转载于:https://www.cnblogs.com/yanxiaoge/p/11552596.html

web---SSL/TSL相关推荐

SSL/TSL双向认证过程与Wireshark抓包分析
原博文 1. SSL/TSL基本知识 (1)SSL/TLS协议运行机制:https://blog.csdn.net/fw0124/article/details/40873253 (2)图解SSL/T ...
【网络与系统安全】关于SSL/TSL协议的分析
前言 TSL协议的前身是由网景(Netscape)公司于1994年研发的安全套接字(Secure Socket Layer)协议.它建立在TCP协议栈的传输层,用于保护面向连接的TCP通信.实际TSL ...
Android加密通信防抓包,[原创]基于Taintdroid思想的android ssl\tsl保密通信抓包研究（未成功，分享一下思路）...
[旧帖] [原创]基于Taintdroid思想的android ssl\tsl保密通信抓包研究(未成功,分享一下思路) 0.00元 2014-5-12 22:07 1565 [旧帖] [原创]基于Ta ...
SSL/TSL握手解析
一. 为何引入SSL/TLS协议? 1. 不使用SSL/TLS的HTTP通信,就是不加密的通信.所有信息明文传播,带来了三大风险. (1) 窃听风险(eavesdropping):第三方可以获知通信内 ...
SSL/TSL在握手中，都发生了那些事？（SSL/TSL实现过程）
概览安全套接字层 (SSL) 是一种加密安全协议.它最初由 Netscape 于 1995 年开发,旨在确保 Internet 通信中的隐私.身份验证和数据完整性.SSL 是如今使用的现代 TLS ...
【计算机网络】网络安全 : 运输层安全协议 ( 安全套接字层 SSL | 运输层安全 TSL | SSL 服务 | SSL 安全会话建立流程 )
文章目录一.运输层安全协议二.运输层使用 SSL 前后对比三.SSL 与 TSL 对比四.SSL 服务五.SSL 安全会话建立过程一.运输层安全协议运输层安全协议 : ① 安全套接字层 ...
HTTPS TSL/SSL详解
HTTPS实际上是HTTP Security的简称,从本质上说https还是http,只不过对于https,在传输层多了一步,加密. 先说传统的http通信,http属于应用层协议,那么它本质上是tc ...
一文搞清电子认证相关概念：CA、证书、PKI、CSR、SSL、TSL、CRT、CER、PEM、RSA等
文章目录电子认证公钥基础设施(PKI) 安全认证机构CA 证书 SSL TSL CSR是什么 SSL证书格式 SSL证书文件 OpenSSL证书操作 1.查看 2.转换 3.组合 4.提取 RSA ...
HTTPS协议之SSL/TLS协议四次握手
目录前言 SSL/TSL协议基本过程 SSL/TSL四次握手 SSL/TSL详细过程前言 HTTPS是基于SSL安全连接的HTTP协议.HTTPS通过SSL提供的数据加密.身份验证bai和消息完整 ...
应用篇——SSL／TLS
目录一.客户端与服务端的通信二.SSL与TLS 1)SSL(安全套接层协议): SSL协议提供的服务主要有: SSL协议的工作流程: 2)TLS(Transport Layer Security ...

web---SSL/TSL