什么是安全套接字层 (SSL)？

安全链路层

安全套接字层(SSL)是一种通过网络安全传输文档的标准技术。由Netscape创建的SSL技术在Web服务器和浏览器之间建立安全连接，确保数据传输的私密性和安全性。SSL使用传输控制协议(TCP)进行通信。

SSL中的术语“套接字”是指在客户端和服务器之间通过网络发送数据的方法。

Web服务器需要SSL证书才能建立安全的SSL连接，同时使用SSL进行安全的Internet交易。SSL对传输层之上的网络连接段进行加密，传输层是程序层之上的网络连接组件。

SSL基于非对称加密过程，在该过程中，Web浏览器会生成公钥和私钥（秘密）密钥。证书签名请求是一个包含公钥(CSR)的数据文件。只有收件人会收到私钥。

SSL如何工作？

SSL对通过网络传输的数据进行加密，以保证高度的隐私。任何试图拦截这些数据的人都会遇到几乎难以解密的混乱字符。

SSL开始一个身份验证过程，称为两个通信设备之间的握手，以确认两个设备都是他们所说的那样。

SSL还对数据进行数字认证以确保数据完整性，确保数据在到达预定接收方之前未被篡改。

SSL经历了多次化身，每一个都比上一个更安全。TLS（传输层安全）于1999年推出，取代了SSL。

SSL的目标

SSL的目标如下-

数据完整性-信息不会被篡改。SSL记录协议、SSL握手协议、SSL更改密码规范协议和SSL警报协议维护数据隐私。

客户端-服务器身份验证-SSL协议使用标准加密程序对客户端和服务器进行身份验证。

SSL是传输层安全性(TLS)的先驱，TLS是一种加密技术，用于在Internet上安全传输数据。

如何获取SSL/TLS证书？

您准备好保护您的网站了吗？以下是请求公开信任的SSL/TLS网站证书的基本方法-

请求证书的个人或组织会生成一对公钥和私钥，这些密钥应存储在受保护的服务器上。

证书签名请求是使用公钥、name(s)要保护的域以及（对于OV和EV证书）有关请求证书(CSR)的公司的组织信息生成的。

公共信任的CA接收CSR（例如SSL.com）。CA验证CSR中的信息并生成签名证书，请求者可以将其安装在其Web服务器上。