柒焰博客 柒焰博客

2018.1.24-SSL研究

in 日记,分享,实用技巧 read (391) 文章转载请注明来源!

近日研究配置本站的SSL证书,目前网站HTTPS化是大势所趋,访问网站的安全性受到关注,而网站要开启HTTPS,则需要配置SSL证书。

SSL
SSL
中文名称:安全套接层协议
外文名称:Secure Sockets Layer
百科介绍:SSL协议位于TCP/IP协议与各种应用层协议之间,为数据通讯提供安全支持。SSL通过互相认证、使用数字签名确保完整性、使用加密确保机密性,以实现客户端和服务器之间的安全通讯。该协议由两层组成:SSL记录协议和SSL握手协议。t01e7c0ac22592df15b.gif
SSL协议提供的服务主要有:
1.认证用户和服务器,确保数据发送到正确的客户机和服务器;
2.加密数据以防止数据中途被窃取;
3.维护数据的完整性,确保数据在传输过程中不被改变。

SSL证书类型.特点
扩展验证型EVSSL证书
主要特点:采用全球统一严格身份验证标准,验证网站所属组织机构的真实身份,浏览器显示绿色地址栏,状态栏循环显示所属单位名称及颁发机构名称。绿色地址栏是验证网站身份及安全性的最简便可靠的方式。

组织验证型OVSSL证书
主要特点:验证网站所属组织机构的真实身份,证书内显示所属单位名称。

个人验证型IVSSL证书
主要特点:验证网站所属个人的真实身份,证书内显示所属个人名称。

域名验证型DVSSL证书
主要特点:仅验证网站域名所有权。

对于大部分站长来说,购买付费的证书需要考虑经济基础,毕竟付费的证书价格不便宜。所以可以使用免费的SSL证书,毕竟免费SSL的已经满足了安全性的要求,下面博主推荐2款免费SSL证书,供各位朋友参考。

  • Let's Encrypt PS:这是国外一个公共的免费SSL项目,由 Linux 基金会托管,任何组织和个人都可以免费申请,有效期3个月,可免费续期,无需重新部署,宝塔面板可以一键申请,自动续期。
  • TrustAsia PS:赛门铁克亚太白金战略合作伙伴亚洲诚信(TrustAsia)自研证书品牌,由赛门铁克根证书签发。一款免费单域名证书,有效期一年。
jrotty WeChat Pay

微信打赏

jrotty Alipay

支付宝打赏

文章二维码

扫描二维码,在手机上阅读!

本文基于《署名-非商业性使用-相同方式共享 4.0 国际 (CC BY-NC-SA 4.0)》许可协议授权
文章链接:https://wangwenbo.cn/archives/8.html (转载时请注明本文出处及文章链接)

日记分享实用技巧
发表新评论
PREVIOUS NEXT
雷姆
拉姆