国产一区不卡_中文国产在线观看_真91_91大神精品长腿在线观看网站

網站建設>圈子>網絡學堂>卓越邁創簡述ssl和tls的涵義和區別

卓越邁創簡述ssl和tls的涵義和區別

mcadmin / 2018-06-01 / 深圳網站建設 / 技術分享

據說服務器安裝了SSL證書會有利于百度加快對網站的收錄。有個朋友安裝了SSL證書后果然如此,網站的收錄從不到30個頁面迅速串到900多個頁面都有被收錄,讓人不得不感嘆SSL證書的神奇。那么這個SSL證書到底是個什么來頭呢?筆者以前都沒聽說過。今天,咱們一起來揭開SSL證書的神秘面紗。


說到SSL就不能不說TLS,甚至常常將其放在一起。
我們首先來看一下SSL和TLS介紹及區別!首先看一下經典的網絡體系結構模型,SSL/TLS所在的位置如下:

SSL/TLS的網絡體系結構模型

SSL:(Secure Socket Layer,安全套接字層),位于可靠的面向連接的網絡層協議和應用層協議之間的一種協議層。SSL通過互相認證、使用數字簽名確保完整性、使用加密確保私密性,以實現客戶端和服務器之間的安全通訊。
TLS:(Transport Layer Security,傳輸層安全協議),用于兩個應用程序之間提供保密性和數據完整性。
SSL為Netscape所研發,用以保障在網絡上數據傳輸之安全,利用數據加密技術確保數據在網絡上之傳輸過程中不會被截取。SSL協議運行的基礎是B2C信息保密的承諾,特點是有利于商家而不利于消費者。但隨著互聯網的發展,各中企業和個人也參與進來,這樣在網絡支付過程中的單一認證問題就越來越突出。雖然在SSL3.0中通過數字簽名和數字證書可實現瀏覽器和Web服務器雙方的身份驗證,但是SSL協議仍存在一些問題。


TLS的主要目標是使SSL更安全,并使協議的規范更精確和完善。TLS 在SSL v3.0 的基礎上,主要有以下增強內容:
1)TLS 使用“消息認證代碼的密鑰散列法”(HMAC)更安全的MAC算法。
2)TLS提供更多的特定和附加警報,還對何時應該發送某些警報進行記錄。
3)增強的偽隨機功能,TLS對于安全性的改進。


TLS是IETF(Internet Engineering Task Force)制定的一種新的協議,它建立在SSL 3.0協議規范之上,是SSL 3.0的后續版本。但TLS與SSL3.0之間存在著顯著的差別,主要是它們所支持的加密算法不同,所以TLS與SSL3.0不能互操作。