SSL是什么?

SSL是Secure Socket Layer的首字母缩写,它是一种加密技术,用于保护网站和访问者的web浏览器之间的数据交换。通常,当用户与网站通信时,比如提交他的信用卡信息,数据以纯文本的形式传送到服务器,这很容易导致数据被盗!

另一方面,如果数据是加密的,那么没有窃听者可以读取它!因此,用SSL保护网站是非常重要的!

证书及核证机关(CA)

SSL 证书:

这是一个公司的数字身份,它确保访问者只对其预期的网站说话,他提交给网站的任何数据都被编码,只能到达预期的网站。这个系统类似于银行通过客户签名来识别他们的客户。在这种情况下,浏览器(即终端用户)被编程为信任这些CA提供的证书。

发证机构:

管理组织,在标准策略的帮助下,向域颁发证书,声明它们是可信的。他们生成的每个证书对他们所认证的公司都是唯一的,这使得识别更加容易。

核证机关在为一个公司签发证书前,会保护有关该公司的所有必要资料,并在其记录中不断更新这些资料,以增加其可信度。

一些流行的CAs是Verisign, Comodo &GoDaddy等等。

密钥库

密钥存储库是专门用来存储各种加密信息的。

CSR

为了让CA为公司生成SSL证书,它首先收集关于公司和其他标识符(如公钥(数字签名))的信息,然后将它们全部与它的证书绑定(可以是一块加密的令牌或类似的东西)。在此过程中,它为公司生成一个唯一标识符。

因此,每个证书颁发过程都以来自公司的“证书请求”开始。CAs将此过程称为“证书签名请求”。核证机关接受公司资料和数码签署的特殊文件形式- ".csr”文件。

通常的SSL发布过程

它包括三个步骤:

为Log360启用SSL

有关如何为Log360启用SSL的详细说明,请点击 这里.