如题所述
SSL协议是一种安全传输协议，SSL是SecureSocketLayer的缩写，即安全套接层协议。该协议最初由Netscape企业发展而来，目前已经成为互联网上用来鉴别网站和网页浏览者的身份，以及在浏览器使用者及网页服务器之间进行加密通讯的全球化标准协议。由于SSL技术已建立到了所有主要的浏览器和WEB服务器程序当中，因此，仅需安装数字证书，或服务器证书就可以激活服务器功能了。
SSL协议能够对信用卡和个人信息提供较安全的保护。SSL是对计算机之间整个会话进行加密的协议。在SSL中，采用了公开密钥和私有密钥两种加密方法。
SSL协议的优势在于它是应用层协议确立无关的。高层的应用协议如HTTP、FTP、Telnet等能透明地建立于SSL协议之上。其在应用层协议通信之前就已经完成加密算法、通信密钥的协商以及服务器认证工作。在此之后应用层协议所传送的数据都会被加密，从而保证我们在互联网上通信的安全。
SSL协议提供的安全服务有:
1)认证用户和服务器，确保数据发送到正确的客户机和服务器;
2)加密数据以防止数据中途被窃取;
3)维护数据的完整性，确保数据在传输过程中不被改变。
SSL的主要目的是在两个通信应用程序之间提供私密信和可靠性。这个过程通过3个元素来完成:
1、握手协议。
握手协议负责协商被用于客户机和服务器之间会话的加密参数。当一个SSL客户机和服务器第一次开始通信时，它们在一个协议版本上达成一致，选择加密算法，选择相互认证，并使用公钥技术来生成共享密钥。
2、记录协议。
记录协议用于交换应用层数据。应用程序消息被分割成可管理的数据块，还可以压缩，并应用一个MAC(消息认证代码);然后结果被加密并传输。接受方接受数据并对它解密，校验MAC，解压缩并重新组合它，并把结果提交给应用程序协议。
3、警告协议。这个协议用于指示在什么时候发生了错误或两个主机之间的会话在什么时候终止。
下面我们来看一个使用WEB客户机和服务器的范例。WEB客户机通过连接到一个支持SSL的服务器，启动一次SSL会话。支持SSL的典型WEB服务器在一个与标准HTTP请求(默认为端口80)不同的端口(默认为443)上接受SSL连接请求。当客户机连接到这个端口上时，它将启动一次建立SSL会话的握手。当握手完成之后，通信内容被加密，并且执行消息完整性检查，知道SSL会话过期。SSL创建一个会话，在此期间，握手必须只发生过一次。当SSL会话过程中出现了问题或端口设置出了问题，就会造成无法使用SSL连接现象。
SSL握手过程步骤:
步骤1:SSL客户机连接到SSL服务器，并要求服务器验证它自身的身份。
步骤2:服务器通过发送它的数字证书证明其身份。这个交换还可以包括整个证书链，直到某个根证书权威机构(CA)。通过检查有效日期并确认证书包含有可信任CA的数字签名，来验证证书。
步骤3:服务器发出一个请求，对客户端的证书进行验证。但是，因为缺乏公钥体系结构，当今的大多数服务器不进行客户端认证。
步骤4:协商用于加密的消息加密算法和用于完整性检查的哈希函数。通常由客户机提供它支持的所有算法列表，然后由服务器选择最安全的加密算法。
步骤5:客户机和服务器通过下列步骤生成会话密钥:
a.
客户机生成一个随机数，并使用服务器的公钥(从服务器的证书中获得)对它加密，然后发送到服务器上
b.
服务器用更加随机的数据(从客户机的密钥可用时则使用客户机密钥;否则以明文方式发送数据)响应。
c.
使用哈希函数，从随机数据生成安全密钥。
SSL协议的优点是它提供了连接安全，具有3个基本属性:
l
连接是私有的。在初始握手定义了一个密钥之后，将使用加密算法。对于数据加密使用了对称加密(例如DES和RC4)。
l
可以使用非对称加密或公钥加密(例如RSA和DSS)来验证对等实体的身份。
l
连接时可靠的。消息传输使用一个密钥的MAC，包括了消息完整性检查。其中使用了安全哈希函数(例如SHA和MD5)来进行MAC计算。
对于SSL的接受程度仅仅限于HTTP内。它在其他协议中曾被表明可以使用，但还没有被广泛应用。收藏本文章下载本文章(DOC格式)下载本文章(TXT格式)
SSL协议能够对信用卡和个人信息提供较安全的保护。SSL是对计算机之间整个会话进行加密的协议。在SSL中，采用了公开密钥和私有密钥两种加密方法。
SSL协议的优势在于它是应用层协议确立无关的。高层的应用协议如HTTP、FTP、Telnet等能透明地建立于SSL协议之上。其在应用层协议通信之前就已经完成加密算法、通信密钥的协商以及服务器认证工作。在此之后应用层协议所传送的数据都会被加密，从而保证我们在互联网上通信的安全。
SSL协议提供的安全服务有:
1)认证用户和服务器，确保数据发送到正确的客户机和服务器;
2)加密数据以防止数据中途被窃取;
3)维护数据的完整性，确保数据在传输过程中不被改变。
SSL的主要目的是在两个通信应用程序之间提供私密信和可靠性。这个过程通过3个元素来完成:
1、握手协议。
握手协议负责协商被用于客户机和服务器之间会话的加密参数。当一个SSL客户机和服务器第一次开始通信时，它们在一个协议版本上达成一致，选择加密算法，选择相互认证，并使用公钥技术来生成共享密钥。
2、记录协议。
记录协议用于交换应用层数据。应用程序消息被分割成可管理的数据块，还可以压缩，并应用一个MAC(消息认证代码);然后结果被加密并传输。接受方接受数据并对它解密，校验MAC，解压缩并重新组合它，并把结果提交给应用程序协议。
3、警告协议。这个协议用于指示在什么时候发生了错误或两个主机之间的会话在什么时候终止。
下面我们来看一个使用WEB客户机和服务器的范例。WEB客户机通过连接到一个支持SSL的服务器，启动一次SSL会话。支持SSL的典型WEB服务器在一个与标准HTTP请求(默认为端口80)不同的端口(默认为443)上接受SSL连接请求。当客户机连接到这个端口上时，它将启动一次建立SSL会话的握手。当握手完成之后，通信内容被加密，并且执行消息完整性检查，知道SSL会话过期。SSL创建一个会话，在此期间，握手必须只发生过一次。当SSL会话过程中出现了问题或端口设置出了问题，就会造成无法使用SSL连接现象。
SSL握手过程步骤:
步骤1:SSL客户机连接到SSL服务器，并要求服务器验证它自身的身份。
步骤2:服务器通过发送它的数字证书证明其身份。这个交换还可以包括整个证书链，直到某个根证书权威机构(CA)。通过检查有效日期并确认证书包含有可信任CA的数字签名，来验证证书。
步骤3:服务器发出一个请求，对客户端的证书进行验证。但是，因为缺乏公钥体系结构，当今的大多数服务器不进行客户端认证。
步骤4:协商用于加密的消息加密算法和用于完整性检查的哈希函数。通常由客户机提供它支持的所有算法列表，然后由服务器选择最安全的加密算法。
步骤5:客户机和服务器通过下列步骤生成会话密钥:
a.
客户机生成一个随机数，并使用服务器的公钥(从服务器的证书中获得)对它加密，然后发送到服务器上
b.
服务器用更加随机的数据(从客户机的密钥可用时则使用客户机密钥;否则以明文方式发送数据)响应。
c.
使用哈希函数，从随机数据生成安全密钥。
SSL协议的优点是它提供了连接安全，具有3个基本属性:
l
连接是私有的。在初始握手定义了一个密钥之后，将使用加密算法。对于数据加密使用了对称加密(例如DES和RC4)。
l
可以使用非对称加密或公钥加密(例如RSA和DSS)来验证对等实体的身份。
l
连接时可靠的。消息传输使用一个密钥的MAC，包括了消息完整性检查。其中使用了安全哈希函数(例如SHA和MD5)来进行MAC计算。
对于SSL的接受程度仅仅限于HTTP内。它在其他协议中曾被表明可以使用，但还没有被广泛应用。收藏本文章下载本文章(DOC格式)下载本文章(TXT格式)
温馨提示：答案为网友推荐，仅供参考
第1个回答 推荐于2017-09-10
SSL(Secure Sockets Layer 安全套接层),及其继任者安全（Transport Layer Security，TLS）是为网络通信提供安全及数据完整性的一种安全协议。TLS与SSL在传输层对网络连接进行加密。
位于TCP/IP协议与各种应用层协议之间，为数据通讯提供安全支持。SSL协议可分为两层： SSL记录协议（SSL Record Protocol）：它建立在可靠的传输协议（如TCP）之上，为高层协议提供数据封装、压缩、加密等基本功能的支持。 SSL握手协议（SSL Handshake Protocol）：它建立在SSL记录协议之上，用于在实际的数据传输开始前，通讯双方进行身份认证、协商、交换加密密钥等。
位于TCP/IP协议与各种应用层协议之间，为数据通讯提供安全支持。SSL协议可分为两层： SSL记录协议（SSL Record Protocol）：它建立在可靠的传输协议（如TCP）之上，为高层协议提供数据封装、压缩、加密等基本功能的支持。 SSL握手协议（SSL Handshake Protocol）：它建立在SSL记录协议之上，用于在实际的数据传输开始前，通讯双方进行身份认证、协商、交换加密密钥等。
第2个回答 2020-08-19
什么是SSL协议呢？SSL（Secure Sockets Layer）中文名称安全套接字协议，是网络安全通信的重要基石。主要用来保证网络通信的机密性、认证性以及完整性，它经历了SSL 1.0、SSL 2.0、SSL 3.0三个版本的变迁。后来由互联网工程任务组（IETF）接管，并更名为TLS（Transport Layer Security），发展至今已有TLS 1.0、TLS1.1、TLS1.2这几个版本。
SSL就像驾照和营业执照这样的电子证书的副本，在网站中对机密文件有保密作用。SSL的主要作用是为用户和服务器提供认证；对传送的数据进行加密和隐藏；确保数据在传送中不被改变，即数据的完整性。SSL原理是密钥协商过程——TLS握手。SSL原理是更好的保护数据传输安全。现在市面上的商业SSL证书动辄几千元，少则也需要好几百。现在很多人都在申请SSL证书。
网站安装了ssl证书后：网站与用户之间的信息将以加密的形式进行传输，不用担心被窃取和泄露，以便用户可以在线安全地购买产品或享受服务。任何需要在线传输的东西都应该在SSL证书的保护伞下进行。总而言之，SSL证书不仅可以保护您的交易和客户的私人信息，它还有助于在您和您的客户群之间建立信任，同时使您的业务更有信誉。
蓝队云的SSL证书为用户提供了一种在互联网上身份验证的方式，对您的网站进行加密，使您网站可信，防劫持、防篡改、防监听。您值得信赖！云南蓝队云欢迎有需要的用户前来咨询选购，客服热线：4006-75-4006。
SSL就像驾照和营业执照这样的电子证书的副本，在网站中对机密文件有保密作用。SSL的主要作用是为用户和服务器提供认证；对传送的数据进行加密和隐藏；确保数据在传送中不被改变，即数据的完整性。SSL原理是密钥协商过程——TLS握手。SSL原理是更好的保护数据传输安全。现在市面上的商业SSL证书动辄几千元，少则也需要好几百。现在很多人都在申请SSL证书。
网站安装了ssl证书后：网站与用户之间的信息将以加密的形式进行传输，不用担心被窃取和泄露，以便用户可以在线安全地购买产品或享受服务。任何需要在线传输的东西都应该在SSL证书的保护伞下进行。总而言之，SSL证书不仅可以保护您的交易和客户的私人信息，它还有助于在您和您的客户群之间建立信任，同时使您的业务更有信誉。
蓝队云的SSL证书为用户提供了一种在互联网上身份验证的方式，对您的网站进行加密，使您网站可信，防劫持、防篡改、防监听。您值得信赖！云南蓝队云欢迎有需要的用户前来咨询选购，客服热线：4006-75-4006。
第3个回答 2022-03-07
SSL协议是什么？SSL是SecureSocketLayer的缩写，即安全套接层协议。SSL的主要目的是在两个通信应用程序之间提供私密信和可靠性，是对计算机之间整个会话进行加密的协议。
SSL协议位于TCP/IP协议与各种应用层协议之间，为数据通讯提供安全支持。
SSL协议可分为两层： SSL记录协议（SSL Record Protocol）和 SSL握手协议（SSL Handshake Protocol）。
（1）SSL记录协议：它建立在可靠的传输协议（如TCP）之上，为高层协议提供数据封装、压缩、加密等基本功能的支持。
（2） SSL握手协议：它建立在SSL记录协议之上，用于在实际的数据传输开始前，通讯双方进行身份认证、协商加密算法、交换加密密钥等。
SSL协议特性：
保密性：在握手协议中定义了会话密钥后所有的消息都被加密。
强鉴别：可选的客户端认证，和强制的服务器端认证。
完整性：传送的消息包括消息完整性检查(使用MAC)。
网站要实现https加密访问，则需要部署SSL证书，其中就会涉及到SSL加密协议。不同类型的网站安装的SSL证书可能会不一样，不过不管是何种类型的SSL证书，都离不开SSL协议。
第4个回答 2021-03-21
SSL证书是一种数字证书，主要是给予网站HTTPS安全协议加密传输与信任的功能。SSL证书拥有数字加密与认证过程，加密协议可以保护网站。
