SSL如何工作？

Question

我知道这不是一个具体问题，但我正在阅读有关该主题约一个小时，并找不到任何有关它的基本信息？

SSL如何工作？什么是私钥和公钥？为什么你必须在公司购买证书，自己签署证书有什么区别？无论如何，这种证书是什么？

我读过几个网站，维基百科信息，堆栈溢出的其他线程，但它很混乱。看起来没有人能用一个简单的例子来解释BASICS。我必须写一篇关于SSL基础的小文本，但一切都很混乱。

首先，我读了很多关于SSL公钥和私钥信息的，那么接下来的网站告诉我，SSL不使用它，但使用对称密钥（如何工作的呢？）

如果有人得到了一个解释SSL基本概念的网站链接，我会很高兴。

谢谢！

Answer 1

我最近想知道同样的东西。我被指向这个播客。我听了两次，它的沉没。

退房安全现在Espisode 195在http://www.grc.com/securitynow.htm

（的SSL/TLS协议）这不是一个快速的答案，但这个播客将会给你一个非常良好的接地。

祝你好运。

Answer 2

尝试阅读our introductory article（以及同一知识库部分中的一些其他文章）。但总的来说，在开始使用SSL之前了解加密和一些PKI的基础知识非常重要。您无法从头开始并在一小时内了解SSL。

Answer 3

SSL（安全套接层）加密网站访问者在您的网站上输入的信息。

为了保护您的网站，您需要SSL证书。

有两种类型的SSL证书。

1. 自签字 - 可以使用Open SSL等软件免费获得。这些类型的证书提供加密，但它不像授权签名的证书那样进行验证。

使用自签名证书的网站会在用户提交未经授权方验证的信息时显示错误消息。

1. 权限签名 - 这不是免费的，并且每年收费。在大多数情况下，授权签署的证书也带有保修服务，这意味着如果网站遭到入侵，您将获得一定数额的损害赔偿。

您可以从任何授权的SSL证书第三方获得授权签名的SSL证书。

用户输入的所有数据都将通过加密方式进行加密，并使黑客看不到私人信息，如信用卡和银行信息，甚至是社交媒体帖子。

让您的网站安全，让客户感觉安全舒适地输入个人信息。

我希望这能回答你的问题。

问候 Marietha