SSL安全证书的SSL安全性

SSL技术提供了身份认证服务，信息加密服务和数据的完整性服务等3项服务以达到高安全性。
1．用户和服务器的合法性认证
2．加密数据以隐藏被传送的数据
SSL协议所采用的加密技术既有对称密钥加密技术，也有非对称密钥加密技术。
3．保护数据的完整性
采用Hash函数和机密共享的方法来提供信息的完整新服务，建立客户机与服务器之间的安全通道，使所有经过SSL协议处理的业务在传输过程中能全部完整准确无误的到达目的地
通过以上叙述，SSL协议提供的安全信道有以下三个特性：
1.数据的保密性 信息加密就是把明码的输入文件用加密算法转换成加密的文件以实现数据的保密。加密的过程需要用到密匙来加密数据然后再解密。没有了密钥，就无法解开加密的数据。数据加密之后，只有密匙要用一个安全的方法传送。加密过的数据可以公开地传送。
2.数据的一致性 加密也能保证数据的一致性。例如:消息验证码（MAC），能够校验用户提供的加密信息，接收者可以用MAC来校验加密数据，保证数据在传输过程中没有被篡改过。
3.安全验证 加密的另外一个用途是用来作为个人的标识，用户的密匙可以作为他的安全验证的标识。SSL是利用公开密钥的加密技术（RSA）来作为用户端与服务器端在传送机密资料时的加密通讯协定。
SSL使用HTTPS协议来对消息进行加密和签名，使用SSL证书来对服务进行身份验证。