标签：TLS 公钥 私钥 CA SSL 加密 非对称

基本概念

TLS

TLS(Transport Layer Security) 是保证数据在互联网上安全传输的加密协议；保证数据在传输的过程中中间的人无法解密，无法修改。TLS 要解决的问题就是，能证明你，是你。

非对称加密

现在使用的是非对称加密的技术。非对称加密会有两个秘钥，一个是公钥，一个是私钥。公钥会放在互联网上公开，私钥不公开，只有自己知道。只有你有私钥，我才相信你是你。

非对称加密的两个秘钥提供了一下功能：

- 公钥加密的数据，只有用私钥可以解密。

- 私钥可以对数据进行签名，公钥拿到数据之后可以验证数据是否由私钥的所有者签名的。

CA

CA 的全称是 Certification Authority，是一个第三方机构，扮演的角色同时被访客和网站所信任。

CA 也有自己的一套私钥公钥，CA 使用私钥对网站的证书进行签名（担保），访客拿到网站的证书之后，使用 CA 的公钥校验签名即可验证这个“担保”的有效性。

SSL/TLS验证流程

客户端是如何验证证书的？

参考

如何使用Nginx在公网上搭建加密数据通道？

HTTPS 一定安全可靠吗？

标签：TLS,公钥,私钥,CA,SSL,加密,非对称
来源： https://www.cnblogs.com/standby/p/16659747.html

本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享；
2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关；
3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关；
4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除；
5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。