SSL证书的基本概念及其加密技术介绍

了解SSL证书之前，先来了解一下SSL是什么。SSL–安全套接字层，是一种网络进程，旨在允许 Web 客户端和 Web 服务器通过某种类型的公共网络进行通信。

而SSL证书是使用SSL协议的一款数字证书，部署在服务器端，用来保障服务器与客户端通信的安全。那么SSL证书是使用了什么样的加密技术，让它能拥有这么强大的功能？

1）非对称加密

当您访问网站时，浏览器会与该网站建立连接。目标是在站点和浏览器之间传输任何数据之前确定 SSL 证书是否有效。所有这一切发生得如此之快，以至于你察觉不到延迟。

换句话说，连接的加密是在您看到任何内容之前确定的。如果出现问题，浏览器会阻止您继续前进，并让您有机会离开该站点。

是什么让非对称加密如此重要？它同时使用私钥和公钥。公钥加密数据，而私钥解密数据。只有在确定两个键都起作用后，您才能继续。

2）对称加密

它对验证 SSL 证书的过程也很重要。一旦建立安全会话后浏览器和站点相互通信，它就会保持连接。由于使用了这种类型的加密，会话密钥能够加密和解密数据。您看到的是数据来回顺畅流动，而且仍然安全。

将非对称加密视为检查、确认和验证浏览器和网站是否可以通信的手段。从某种意义上说，它会检查 SSL证书并确保通信安全。从那里开始，对称加密接管并允许通信不间断地流动，直到一方或另一方结束对话。SSL证书结合非对称加密和对称加密的技术，所以会非常的安全。