新網知識社區(qū)
>
域名資訊
>正文
購買ssl證書需要提供什么 ssl證書的認證原理是什么
分類:域名資訊
編輯:
瀏覽量:100
2021-06-24 15:55:26
??大家平時在上網的時候,有沒有留意過這個ssl證書呢?據說網站使用 SSL 證書 (SSL Certificates),并顯示了簽章 (Secured Seal),客戶會更加信任我們的網站,那么購買ssl證書需要提供什么?還是讓新網小編來告訴你。
??購買ssl證書需要提供什么
??SSL證書分三種類型:DV、OV、EV,不同類型需要的資料不一樣。
??基本資料(所有證書都需要提供):
??1、域名
??2、所有者名稱(個人或單位)
??3、所有者郵箱
??4、聯(lián)系地址
??5、郵政編碼
??一、DV證書
??1、驗證域名所有者郵箱。(驗證方法:CA會向這個郵箱發(fā)送一份確認郵件,點擊確認即可)
??二、DV證書
??1、驗證域名所有者郵箱。
??2、營業(yè)執(zhí)照掃描件
??3、聯(lián)系電話
??三、EV證書
??1、驗證域名所有者郵箱。
??2、營業(yè)執(zhí)照掃描件
??3、聯(lián)系電話
??4、銀行開戶許可
??5、企業(yè)年報電話(可選)
??ssl證書的認證原理是什么
??安全套接字層(SSL) 技術通過加密信息和提供鑒權,保護您的網站安全。一份 SSL 證書包括一個公共密鑰和一個私用密鑰。公共密鑰用于加密信息,私用密鑰用于解譯加密的信息。瀏覽器指向一個安全域時,SSL 同步確認服務器和客戶端,并創(chuàng)建一種加密方式和一個唯一的會話密鑰。它們可以啟動一個保證消息的隱私性和完整性的安全會話。
??SSL的工作原理中包含如下三個協(xié)議。
??握手協(xié)議(Handshake protocol)
??記錄協(xié)議(Record protocol)
??警報協(xié)議(Alert protocol)
??1.握手協(xié)議
??握手協(xié)議是客戶機和服務器用SSL連接通信時使用的第一個子協(xié)議,握手協(xié)議包括客戶機與服務器之間的一系列消息。SSL中最復雜的協(xié)議就是握手協(xié)議。該協(xié)議允許服務器和客戶機相互驗證,協(xié)商加密和MAC算法以及保密密鑰,用來保護在SSL記錄中發(fā)送的數據。握手協(xié)議是在應用程序的數據傳輸之前使用的。
??2.記錄協(xié)議
??記錄協(xié)議在客戶機和服務器握手成功后使用,即客戶機和服務器鑒別對方和確定安全信息交換使用的算法后,進入SSL記錄協(xié)議,記錄協(xié)議向SSL連接提供兩個服務:
??(1)保密性:使用握手協(xié)議定義的秘密密鑰實現(xiàn)
??(2)完整性:握手協(xié)議定義了MAC,用于保證消息完整性
??3.警報協(xié)議
??客戶機和服務器發(fā)現(xiàn)錯誤時,向對方發(fā)送一個警報消息。如果是致命錯誤,則算法立即關閉SSL連接,雙方還會先刪除相關的會話號,秘密和密鑰。每個警報消息共2個字節(jié),第1個字節(jié)表示錯誤類型,如果是警報,則值為1,如果是致命錯誤,則值為2;第2個字節(jié)制定實際錯誤類型。
??證書操作
??用戶連接到你的Web站點,該Web站點受服務器證書所保護。(可由查看 URL的開頭是否為"https:"來進行辯識,或瀏覽器會提供你相關的信息)。
??你的服務器進行響應,并自動傳送你網站的數字證書給用戶,用于鑒別你的網站。
??用戶的網頁瀏覽器程序產生一把唯一的“會話鑰匙碼,用以跟網站之間所有的通訊過程進行加密。
??使用者的瀏覽器以網站的公鑰對交談鑰匙碼進行加密,以便只有讓你的網站得以閱讀此交談鑰匙碼。
??具有安全性的通訊過程已經建立。這個過程僅需幾秒鐘時間,且使用者不需進行任何動作。依不同的瀏覽器程序而定,使用者會看到一個鑰匙的圖標變得完整,或一個門栓的圖標變成上鎖的樣子,用于表示工作階段具有安全性。
??購買ssl證書需要提供什么?因為SSL證書是有三種類型的,大家要先看清楚自己申請的是哪一種類型哦,若是還有其他疑問,也可以來咨詢我們新網的小編哦。
??購買ssl證書需要提供什么
??SSL證書分三種類型:DV、OV、EV,不同類型需要的資料不一樣。
??基本資料(所有證書都需要提供):
??1、域名
??2、所有者名稱(個人或單位)
??3、所有者郵箱
??4、聯(lián)系地址
??5、郵政編碼
??一、DV證書
??1、驗證域名所有者郵箱。(驗證方法:CA會向這個郵箱發(fā)送一份確認郵件,點擊確認即可)
??二、DV證書
??1、驗證域名所有者郵箱。
??2、營業(yè)執(zhí)照掃描件
??3、聯(lián)系電話
??三、EV證書
??1、驗證域名所有者郵箱。
??2、營業(yè)執(zhí)照掃描件
??3、聯(lián)系電話
??4、銀行開戶許可
??5、企業(yè)年報電話(可選)
??ssl證書的認證原理是什么
??安全套接字層(SSL) 技術通過加密信息和提供鑒權,保護您的網站安全。一份 SSL 證書包括一個公共密鑰和一個私用密鑰。公共密鑰用于加密信息,私用密鑰用于解譯加密的信息。瀏覽器指向一個安全域時,SSL 同步確認服務器和客戶端,并創(chuàng)建一種加密方式和一個唯一的會話密鑰。它們可以啟動一個保證消息的隱私性和完整性的安全會話。
??SSL的工作原理中包含如下三個協(xié)議。
??握手協(xié)議(Handshake protocol)
??記錄協(xié)議(Record protocol)
??警報協(xié)議(Alert protocol)
??1.握手協(xié)議
??握手協(xié)議是客戶機和服務器用SSL連接通信時使用的第一個子協(xié)議,握手協(xié)議包括客戶機與服務器之間的一系列消息。SSL中最復雜的協(xié)議就是握手協(xié)議。該協(xié)議允許服務器和客戶機相互驗證,協(xié)商加密和MAC算法以及保密密鑰,用來保護在SSL記錄中發(fā)送的數據。握手協(xié)議是在應用程序的數據傳輸之前使用的。
??2.記錄協(xié)議
??記錄協(xié)議在客戶機和服務器握手成功后使用,即客戶機和服務器鑒別對方和確定安全信息交換使用的算法后,進入SSL記錄協(xié)議,記錄協(xié)議向SSL連接提供兩個服務:
??(1)保密性:使用握手協(xié)議定義的秘密密鑰實現(xiàn)
??(2)完整性:握手協(xié)議定義了MAC,用于保證消息完整性
??3.警報協(xié)議
??客戶機和服務器發(fā)現(xiàn)錯誤時,向對方發(fā)送一個警報消息。如果是致命錯誤,則算法立即關閉SSL連接,雙方還會先刪除相關的會話號,秘密和密鑰。每個警報消息共2個字節(jié),第1個字節(jié)表示錯誤類型,如果是警報,則值為1,如果是致命錯誤,則值為2;第2個字節(jié)制定實際錯誤類型。
??證書操作
??用戶連接到你的Web站點,該Web站點受服務器證書所保護。(可由查看 URL的開頭是否為"https:"來進行辯識,或瀏覽器會提供你相關的信息)。
??你的服務器進行響應,并自動傳送你網站的數字證書給用戶,用于鑒別你的網站。
??用戶的網頁瀏覽器程序產生一把唯一的“會話鑰匙碼,用以跟網站之間所有的通訊過程進行加密。
??使用者的瀏覽器以網站的公鑰對交談鑰匙碼進行加密,以便只有讓你的網站得以閱讀此交談鑰匙碼。
??具有安全性的通訊過程已經建立。這個過程僅需幾秒鐘時間,且使用者不需進行任何動作。依不同的瀏覽器程序而定,使用者會看到一個鑰匙的圖標變得完整,或一個門栓的圖標變成上鎖的樣子,用于表示工作階段具有安全性。
??購買ssl證書需要提供什么?因為SSL證書是有三種類型的,大家要先看清楚自己申請的是哪一種類型哦,若是還有其他疑問,也可以來咨詢我們新網的小編哦。
聲明:免責聲明:本文內容由互聯(lián)網用戶自發(fā)貢獻自行上傳,本網站不擁有所有權,也不承認相關法律責任。如果您發(fā)現(xiàn)本社區(qū)中有涉嫌抄襲的內容,請發(fā)
送郵件至:operations@xinnet.com進行舉報,并提供相關證據,一經查實,本站將立刻刪除涉嫌侵權內容。本站原創(chuàng)內容未經允許不得轉載,或轉載時
需注明出處:新網idc知識百科