For investors
股价:
5.36 美元 %For investors
股价:
5.36 美元 %认真做教育 专心促就业
当大家访问网页的时候不知道是否有观察过,有的网站是https的有的是http的,而这就涉及到了SSL证书的问题,下面我们就通过案例分析来了解一下,SSL证书的作用与获取方式。
1.什么是SSL证书?
SSL(Securesocketlayer)证书通过在浏览器和WEB服务器之间建立一条SSL安全通道,对传送的数据进行加密和隐藏,确保数据在传输中不被改变,保证数据的完整性,目前已经成为互联网安全传输的主流标准之一。由于SSL技术已建立到所有主要的浏览器和WEB服务器程序中,我们只需要安装可信任的证书就可以了。
2.为什么要从CA获取证书?
自己签发的证书没有正式在大家所熟知的认证那里注册过,因此不能确保它的真实性,你想如果你访问了一个钓鱼网站,而这个网站的证书却是他们自己签发的证书,这还有什么意义呢?不过自己签发的证书也能保证数据传输的安全性,只是主流浏览器是不信任你的,所以要用的CA证书签发机构签发的证书。
3.为什么证书这么贵?
CA机构的证书在以前都是收费的,而且坐地起价,少则一两千块,多则好几万,而且还是年费。其实签署一个证书的成本几乎为零,开个程序跑就行了,但是为什么一个虚拟证书这么贵呢?
一个CA机构每年必须过WebTrust年度审计,还要向浏览器厂商交钱,而且还要向保险公司缴纳巨额的保费,另外比较高级的证书签发流程非常严谨,需要大量的人工审核工作。新开的CA公司要等好几年才会被普遍信任,才能广泛进入根证书链。要想入伙就得给其它知名的CA公司掏钱,买次级证书来加速进程。
【免责声明】:本内容转载于网络,转载目的在于传递信息。文章内容为作者个人意见,本平台对文中陈述、观点保持中立,不对所包含内容的准确性、可靠性与完整性提供形式地保证。请读者仅作参考。更多内容请加danei0707学习了解。欢迎关注“达内在线”参与分销,赚更多好礼。