中万网络讲解SSL服务器证书是什么？

作者：小雨 时间：2015-02-27

    SSL（Secure socket Layer）即安全套接层协议,指使用公钥和私钥技术组合的安全网络通讯协议。SSL协议提供的一种用基于浏览器和WEB服务器之间的安全连接技术。

    SSL服务器证书采用数字证书及数字签名进行双端实体认证,用非对称加密算法进行密钥协商,用对称加密算法将数据加密后进行传输以保证数据的保密性,并且通过计算数字摘要来验证数据在传输过程中是否被篡改和伪造,从而为敏感数据在Internet上的传输提供了一种安全保障手段。

    身份认证是指计算机及网络系统确认操作者身份的过程。访问控制是指控制访问服务器的用户以及访问者所访问的内容，限制访问者对重要资源的访问。基于SSL协议的身份认证和访问控制的实现原理将根据系统的架构不同而有所不同。对于B/S架构，将采用利用Web服务器对SSL技术的支持，可以实现系统的身份认证和访问控制安全需求。而对于C/S架构，将采用签名及签名验证的方式，来实现系统的身份认证和访问控制需求。