OgCloud

近年来，随着 SSL 的重要性日益增加，有关 SSL 的文章在各种网站上变得普遍，包括租用服务器的官方网站。

我想很多人都认为 SSL 是“某种程度上安全的”，但我想解释一下 SSL 在网站上使用的内容以及它如何以易于理解的方式工作。想想。

第 1 部分概述了 SSL。

什么是 SSL？

“ SSL ”是“Secure Socket Layer”的缩写，是一种加密协议（通信方式），用于保护在互联网上交换的数据。

打开大公司的网站，关键标志会显示以“https”开头的网址，地址栏也会变绿，给人一种安心的感觉。

这个“ https ”是“超文本传输​​协议安全”的缩写，意思是“使用SSL协议进行HTTP通信”。

使用https加密是在浏览者的浏览器和发送网站信息的服务器之间，即使他们之间交换的数据被窃听，也无法解密。

它主要用于发送信用卡信息和个人信息的形式，但近年来，为了提高安全性，整个站点都受到了 SSL（始终是 SSL）的保护。..

实现此 SSL 所需的是“SSL 证书”。

还有一个版本的 SSL，SSL 3.0 及更高版本已更名为“ TLS ”（传输层安全）。

因此，今天最常用的一种是 TLS，但由于 SSL 的广泛名称，它仍然被称为 SSL。它也被称为“SSL/TLS”或“TLS/SSL”。

什么是 SSL 证书？

SSL 证书是一种数字证书，其中包含有关站点所有者的信息、加密所需的密钥、签名数据等。

通过使用此 SSL 证书，您将能够第一次与 SSL 进行通信。

SSL 证书有两种类型。

・ SSL 服务器证书 ・ SSL 客户端证书

“SSL服务器证书”是存储在服务器端的证书，用于向网站访问者证明该网站的存在，保证通信的安全。

另一方面，“SSL 客户端证书”是存储在用户个人计算机中的证书，用于证明用户属于该组织。您可以通过设置它来维护安全性，以便没有此证书的用户无法访问它。

本系列文章介绍的是“SSL服务器证书”，所以请注意下面所有的“SSL证书”都是“SSL服务器证书”。

SSL证书的两个作用

如前所述，SSL 证书可用于加密数据和保护通信，但 SSL 证书还有另一个重要作用。

<SSL 的作用> ・ 加密网站上发送和接收的信息 ・ 证明网站运营商的身份

这第二个身份证明也起着非常重要的作用。

但是，这种身份证明不同于一般担保人等身份证明，仅保证其是否实际存在。基本上，它不检查组织是否真的可靠或稳定的管理，因此“存在证明”更准确。

为什么需要 SSL 证书

SSL变得更加重要的原因是，随着互联网上商业交易数量的增加，各种犯罪事件发生了。

在 Internet 上交换的信息通常称为“明文”，输入的信息按原样发送和接收。因此，如果您可以通过截取通讯的方式获取信息，您就可以轻松获取支付信息和个人信息。

因此，我们开始通过使用 SSL 证书来处理以下问题。

窃听

通过拦截通信来窥视正在交换的内容的行为。

通过对浏览器和服务器之间的通信进行加密，即使被截获也无法理解通信内容。

欺骗（网络钓鱼）

创建类似于银行或其他站点的站点，引导客户输入自己的ID和密码，窃取信息。

通过使用数字签名和数字证书验证站点的身份，可以向用户表明它是真实的。

篡改

通过利用服务器和程序中的漏洞重写网站。

使用称为“消息摘要”的方法检查站点的完整性，该方法使用诸如安全哈希算法之类的方法。

SSL 证书使用示例

通过使用SSL证书，可以安全地进行通信并证明站点或运营商的存在，因此主要用于以下地方。

・ 金融机构（网上银行等） ・ 咨询表格 ・ 网店 ・ 会员网站

由于这些需要交换与支付相关的信息以及ID和密码等个人信息，因此需要确保数据的安全性，并向用户展示网站的可靠性。如果您想创建一个在 Internet 上开展业务的网站，则必须使用 SSL。

此外，搜索引擎谷歌已经宣布将使用https（SSL）作为确定搜索排名的算法。因此，SSL 作为 SEO 措施（搜索引擎措施）的价值正在增加。