ssl證書(shū)關(guān)系都有哪些
什么是CA證書(shū)?
數(shù)字證書(shū)頒發(fā)機(jī)構(gòu)英文簡(jiǎn)稱為CA,是負(fù)責(zé)簽發(fā)、作廢和保存數(shù)字證書(shū)的,CA簽發(fā)的證書(shū)稱為CA證書(shū)。
什么是SSL證書(shū)?
SSL證書(shū)就是傳統(tǒng)意義的超文本傳輸協(xié)議的安全版本,在原有的基礎(chǔ)上添加了https安全協(xié)議。瀏覽器和服務(wù)器之間的信息傳輸通道更加安全,能夠保證傳輸?shù)臄?shù)據(jù)具有穩(wěn)定性和完整性。而SSL證書(shū)是由專業(yè)的數(shù)字證書(shū)簽發(fā)機(jī)構(gòu)(CA)所簽發(fā)的安全證書(shū)。
CA證書(shū)和SSL證書(shū)的關(guān)系
新網(wǎng)發(fā)現(xiàn)很多人都容易混淆CA證書(shū)和SSL證書(shū)的概念,其實(shí)CA證書(shū)和SSL證書(shū)就是一般與特殊、整體與局部的關(guān)系,CA證書(shū)是一個(gè)籠統(tǒng)的概念,CA是Certificate Authority的簡(jiǎn)寫,意思是證書(shū)授權(quán)中心,即證書(shū)頒發(fā)機(jī)構(gòu)。凡是數(shù)字證書(shū)頒發(fā)機(jī)構(gòu)簽發(fā)的證書(shū)都可以叫CA證書(shū)。
而SSL證書(shū)是CA證書(shū)中的某一特指的證書(shū),用于給域名或者公網(wǎng)IP實(shí)現(xiàn)https加密的證書(shū)。SSL證書(shū)是CA證書(shū),但CA證書(shū)不只是SSL證書(shū),它還包含代碼簽名證書(shū)、文檔簽名證書(shū)和郵件簽名證書(shū)等等數(shù)字證書(shū)產(chǎn)品。CA證書(shū)和SSL證書(shū)的關(guān)系就好比水果和蘋果、蔬菜和白菜、動(dòng)物和老虎之間的關(guān)系,前者是統(tǒng)稱,后者是前者中的某一具體特指。
按這種整體與局部的關(guān)系類推,SSL證書(shū)根據(jù)等級(jí)又可以分為DV SSL證書(shū),OV SSL證書(shū)和EV SSL證書(shū);
根據(jù)可以保護(hù)的域名的數(shù)量又可以分為單域名SSL證書(shū)、多域名SSL證書(shū)和通配符SSL證書(shū);
根據(jù)品牌還可以分出更多的SSL證書(shū), GlobalSign SSL證書(shū)就是其中的一款兼容性好,安全性高的SSL證書(shū)。GlobalSign憑借在世界各地的辦事處和當(dāng)?shù)卣Z(yǔ)言支持,在SSL證書(shū)支持方面具有良好的聲譽(yù),GlobalSign SSL證書(shū)幾乎被所有主流瀏覽器、應(yīng)用程序和設(shè)備信任。
因此,CA證書(shū)和SSL證書(shū)的關(guān)系再往細(xì)處說(shuō)或者就從業(yè)內(nèi)來(lái)說(shuō),就是SSL證書(shū)和GlobalSign SSL證書(shū)的關(guān)系!
SSL證書(shū)與HTTPS關(guān)系
HTTPS和SSL之間的關(guān)系使用等式來(lái)表示,也就是SSL證書(shū)+HTTP協(xié)議=HTTPS。
大部分普通的HTTP站點(diǎn)增加了SSL證書(shū)就形成了HTTPS協(xié)議。https的安全基礎(chǔ)是SSL證書(shū),如果想要對(duì)網(wǎng)站進(jìn)行https加密訪問(wèn),必須從Gworg CA機(jī)構(gòu)頒發(fā)ssl證書(shū),并且部署到網(wǎng)站,才能實(shí)現(xiàn)。HTTPS是HTTP的安全版本,是以安全為目標(biāo)的 HTTP 通道,在HTTP的基礎(chǔ)上通過(guò)傳輸加密和身份認(rèn)證保證了傳輸過(guò)程的安全性,它是在HTTP的基礎(chǔ)下加入SSL 層,HTTPS 的安全基礎(chǔ)是SSL。
新網(wǎng)縱觀互聯(lián)網(wǎng)上的網(wǎng)站,已經(jīng)有越來(lái)越多的網(wǎng)站選擇使用HTTPS加密傳輸,很重要的一個(gè)原因是因?yàn)樗梢园踩丶用芫W(wǎng)站的所有數(shù)據(jù),防止被第三者截取或篡改,有效地降低了網(wǎng)站被攻擊的可能性,并且各大瀏覽器對(duì)于部署了SSL證書(shū)(即HTTPS證書(shū))的網(wǎng)站不會(huì)再標(biāo)記為“不安全”,大大地打消了訪客的疑慮,提升了網(wǎng)站的可信度,還有利于網(wǎng)站SEO。
一、確定需要HTTPS的網(wǎng)站地址。
二、打開(kāi)瀏覽器進(jìn)入淘寶,找到:Gworg
三、獲得SSL證書(shū)并且配置到服務(wù)器就可以實(shí)現(xiàn)HTTPS了。
聲明:免責(zé)聲明:本文內(nèi)容由互聯(lián)網(wǎng)用戶自發(fā)貢獻(xiàn)自行上傳,本網(wǎng)站不擁有所有權(quán),也不承認(rèn)相關(guān)法律責(zé)任。如果您發(fā)現(xiàn)本社區(qū)中有涉嫌抄襲的內(nèi)容,請(qǐng)發(fā)
送郵件至:operations@xinnet.com進(jìn)行舉報(bào),并提供相關(guān)證據(jù),一經(jīng)查實(shí),本站將立刻刪除涉嫌侵權(quán)內(nèi)容。本站原創(chuàng)內(nèi)容未經(jīng)允許不得轉(zhuǎn)載,或轉(zhuǎn)載時(shí)
需注明出處:新網(wǎng)idc知識(shí)百科