从工作原理理解ssl证书深度知识点

  从工作原理理解ssl证书深度知识点，从工可能很多人上网都没有注意ssl证书，作原证书知识毕竟现在大多数的理理网站都是获得ssl认证的，我们也(ye)不需要(yao)太担心网络会出现很多的深度不良状况，而且现在的从工监管也是比较严格的。   ssl证书

  通配符SSL又(you)叫泛域名证书，作原证书知识英文名称为：WildcardCertificates。理理可以保护一个域名以(yi)及该域名所有的(de)深度二级或者三级子域名，不限制子域名数量，从工且添加新(xin)的作原证书知识子域名无须重新审核和另外付费，节约了大量的(de)理理时(shi)间和金钱成本。例如，深度一个单独的从(cong)工通配符证书就可以(yi)保护www.bitcert.com、blog.bitcert.com和store.bitcert.com。作原证书知识通配符证书(shu)可以保护通用域名和您在提交申请时指定的理理(li)级别下的所有子域。只需在通用域名左侧的(de)子域区域添加星号(*)即可。

  通配符SSL证书(shu)（也称为泛域名(ming)证书或WildcardSSL证书）能够实现一张证书保护同一域名下的所有子域名验(yan)证(zheng)的SSL证书类(lei)型，适合拥有(you)多(duo)个(ge)子域名的网站使(shi)用。通配符型数字证(zheng)书在网站部署架构比较复杂的企业中有着广泛的一样，管理(li)和续费(fei)等都比普通的证书方(fang)便很(hen)多。

  通配符证书有两种验证等级：DVSSL证书（域名验证）和OVSSL证书（组织(zhi)验证）。适合拥有大量的二级域名/子域用户申请安装。  SSL工作原理  SSL是(shi)一个安全协议，它提供使用TCP/IP的通信应用程序间的隐私与(yu)完整(zheng)性。因特网的超文(wen)本传输协议（HTTP）使用SSL来实现安全(quan)的通信。

  在客户端与服务器间传输的数据是通过使用对称算(suan)法（如DES或(huo)RC4）进行加密的。公用密钥算法（通常为RSA）是(shi)用(yong)来获得加密密钥交换和数字签名的，此算法使(shi)用服务器的SSL数字证(zheng)书中的公用密钥。有了服务器的SSL数字证书，客户端也可以验证服务器的身份。SSL协议的版本1和2只提供服务(wu)器认证。版本3添加(jia)了客户端认证，此认证同时需要客户端和服务器的数字证书。

  ssl证(zheng)书深度知识点  SSL连接总是由客户端启动的，在SSL会话开始时执行SSL握手，此握手产生会话的密码参数，关于如何处(chu)理SSL握手，下面新网就简单概述一下，此示例假设已在Web浏览器和Web服务器(qi)间建立了SSL连接。  (1)客户端发送列出客户端密码能力的客户端“您好”消息（以客(ke)户端首选项顺序排序），如SSL的版本、客户端支持的密码对(加密套件)和客户端支持的数(shu)据压(ya)缩方法(哈希函数)。消息也包含28字节的随机数。  (2)服务器以服务器“您好”消息响应，此消息包含密码方法（密码对）和由服务器选择的(de)数据(ju)压缩方法，以及会(hui)话标识和另一个随机数。  新网提醒大家：客户端和服务器至(zhi)少必须(xu)支持一个公共密码对，否则握手失败。服务器一般选择最大的公共密码对。  (3)服务器发送其SSL数(shu)字证(zheng)书(shu)。（服务器使用带有SSL的X.509V3数字证书(shu)。）  如果服务(wu)器使用SSLV3，而服务器应用程序（如Web服务器）需要数字证书进行客户端认证，则客(ke)户端会发出“数字证书请求”消息。在“数字证书请求”消息中，服务器发出(chu)支持的客户端数字证书(shu)类型的列表(biao)和可(ke)接受(shou)的CA的(de)名称。  (4)服务器发(fa)出服务(wu)器“您好完成(cheng)”消息并等待客户端响应。  (5)一接(jie)到服务器“您好完成”消息，客户端（Web浏览器）将验证服务器的SSL数字证书的有效性并检查服务器的“你好”消息参数是否可以接受。  如果服务(wu)器请求客户端数字证书(shu)，客户端将发送其数字证书；或者，如果没有合适的数(shu)字证书是可用(yong)的，客户端将发送“没有数字证书”警告。此警告仅仅是警告而已，但如果客户端数字证书认证是强制性的话，服务器(qi)应用(yong)程(cheng)序将(jiang)会使会话失败。

  如果客户端发送客户端数字证书给服务器，客户端将发出签有客户端的专用密钥的“数字证书验证(zheng)”消息。通(tong)过验证(zheng)此消息的签名，服务(wu)器可以显示验证客户端数字证(zheng)书的所有权。

  注意：如果(guo)服务器没有(you)属于数字证书的专用密钥，它将(jiang)无法解密pre-master密码，也无法(fa)创建对称加密算法的(de)正确密钥，且握手将(jiang)失败。  (7)客户端使用一系(xi)列加密运算将(jiang)pre-mastersecret转化为mastersecret，其中将派生出所有用于加密和消息认证的密钥。然(ran)后，客户端发出“更改密码规范”消(xiao)息将服务器转换为新协商的密码对。客户端发出(chu)的下一个消息（“未完成”的消息）为用(yong)此密码方法(fa)和(he)密钥加密的第一条消息。  (8)服务器以自己的“更改密码规范”和“已完(wan)成”消息响应(ying)。

  (9)SSL握手结束，且可以发送加密的(de)应用(yong)程序数据。

  ssl证书深度知识点可能很多人都不知道，毕竟着网络技术很复杂的(de)，同时我们使(shi)用网络一般都是已经配置好了，也(ye)不需要担心各种情况的出现，而且网站管理方也会帮助用户处理好这方面(mian)的问题。