SSL

  • Q SSL证书

    A

    • 核心概念

      SSL:SSL(Secure Sockets Layer)即安全套接层,及其继任者传输层安全(Transport Layer Security,TLS)是为网络通信提供安全及数据完整性的一种安全协议。TLS与SSL在传输层对网络连接进行加密。
      HTTPS:HTTPS(Hyper Text Transfer Protocol over Secure Socket Layer)是以安全为目标的HTTP通道,是HTTP的安全版,即在HTTP下加入SSL层。
      SSL数字证书(SSL证书):数字证书的一种,类似于驾驶证、护照和营业执照的电子副本。因为配置在服务器上,也称为SSL服务器证书。SSL 证书就是遵守 SSL协议,由受信任的数字证书颁发机构CA(如GlobalSign,wosign),在验证服务器身份后颁发,具有服务器身份验证和数据传输加密功能。
      CA:即证书授权中心(CA, Certificate Authority)。CA是负责签发证书、认证证书、管理已颁发证书的机关。用户向CA提出申请后,CA负责审核用户信息,然后对关键信息利用私钥进行”签名”,并公开对应的公钥。客户端可以利用公钥验证签名。
      CSR:CSR(Certificate Signing Request)即证书请求文件,也就是证书申请者在申请数字证书时由CSP(加密服务提供者)在生成私钥的同时也生成证书请求文件,证书申请者只要把CSR文件提交给证书颁发机构后,证书颁发机构使用其根证书私钥签名就生成了证书公钥文件,也就是颁发给用户的证书。
      DV证书:域名级别验证的证书:Class 1。适合小型网站。
       
      OV证书:企业身份验证的证书:Class 3。需要提交企业营业执照等企业有效资质。适合企事业单位。
      EV证书:加强验证型证书:Class 4。需要提交企业营业执照等企业有效资质,进行最严格的验证。属于等级最高的SSL证书。浏览器地址栏标记为绿色并显示认证通过的企业名称。适合互联网公司、大型网站、政府、金融、保险等行业。
    • 为什么分大洲的比较贵

      贵在基础设施和分大洲的解析。
    • 在国内外安装的证书区别

      国内,国外只是服务器位置区别,和证书没有关系。
    • 证书、域名、服务器的关系

      DV型证书只和域名有关,域名变了,证书就要重新申请。生成的证书需要安装在服务器上才能生效。
       
       
      对于多语种,如果只用一个域名和一台服务器,那只需要购买一次证书就可以了。如果用多台服务器,那每台服务器都要支持SSL,且都要安装证书。
    • 九凌共享版SSL证书(标准)与专业版(品牌)SSL证书区别

      共享版证书可以安装于共享服务器、独立服务器,自动化安装,仅为DV型证书。
       
       
       
      专业版证书仅能安装于独立服务器,且手动安装,独立认证,价格较高,证书一般附送保险,可以使用DV,OV,EV型。
    • SSL证书典型使用场景

      企业网站安全加密
       
      企业应用安全加密
       
      政务信息安全加密
       
      支付体系安全加密
       
      API接口安全加密


版权所有 @ 2024 东莞九凌网络科技有限公司 粤ICP备18016311号-1