使用 HTTPS

配置安全通信 - HTTPS

HTTPS 协议提供了多项功能，使 Web 流量能够安全传输。这些功能包括数据加密、服务器身份验证和消息完整性。您可以使用 HTTPS 启用 Web 客户端与 EventLog Analyzer 服务器之间的安全通信。

要使用 HTTPS 配置工具配置 HTTPS，请参阅连接设置页面。

什么是 SSL？

SSL 是 Secure Socket Layer 的缩写，是一种加密技术，用于保护网站与其访问者的 Web 浏览器之间的数据交换安全。通常情况下，当用户与网站通信（例如提交其信用卡信息）时，数据以明文形式传输到服务器，容易遭受数据窃取！

另一方面，如果这些数据被加密，那么任何窃听者都无法读取它！因此，用 SSL 保护网站真的非常重要！

证书与证书颁发机构（CA）

SSL 证书：

这是一家公司的数字身份，确保访客只会与目标网站通信，并且访客向网站提交的任何数据都会被加密，且只会到达预期的网站。这种机制类似于银行通过签名识别其客户。在这种情况下，浏览器（也就是终端用户）被编程为信任这些由证书颁发机构（CA）颁发的证书。

认证机构:

监管机构借助标准政策向域名签发证书，宣告其值得信赖。它们生成的每一份证书对所认证的公司而言都是唯一的，这使得识别变得容易。

证书颁发机构（CA）在为公司签发证书之前，会确保掌握该公司的所有必要信息，并在其记录中持续更新这些信息，从而提升可信度。

一些常见的证书颁发机构包括 Verisign、Comodo 和 GoDaddy 等。

密钥库

密钥库专为存储各种加密信息而设计。

证书签名请求

为了让 CA 为一家公司生成 SSL 证书，它首先收集有关该公司的信息以及其他标识符（例如公钥（数字签名）），然后将它们全部与其证书绑定在一起（它可能是一个加密令牌或类似的东西）。在此过程中，它会为该公司生成一个唯一标识符。

因此，每次证书签发流程都始于公司提出的“证书申请”。CA 机构将此过程称为“证书签名请求”。CA 机构以一种特殊的文件形式接收公司信息和数字签名——“.csr” 文件。

常见的 SSL 证书签发流程

它涉及 3 个步骤：

• 首先，你生成一个 CSR 并提交给 CA。
• CA 将该 CSR 与其数字签名绑定并返回。
• 现在，将所有这些与您的公司域名绑定。