Bootstrap

【网络安全】SSL(二):Keyless SSL技术细节

未经许可,不得转载。

相关链接:【网络安全】SSL(一):为什么需要 Keyless SSL?

在这里插入图片描述

在深入讨论之前,我们需要先了解一下互联网加密的基本原理。如果你已经熟悉这些内容,可以跳过这一部分。

TLS

传输层安全协议(TLS)是网络安全的核心。它让网站能够向浏览器证明自己的身份,并通过加密保护所有交换的信息不被窥探。TLS 协议已经存在多年,但即使是 hardcore 技术爱好者,仍然对它充满疑问。理解 TLS 的基本原理是理解 Keyless SSL 的关键。

双重目标

TLS 有两个主要目标:保密性和认证。这两者对于互联网安全通信至关重要。

当两个通信方确信没有其他人能够理解他们的对话时,通信被认为是保密的。保密性可以通过对称加密实现:使用一个仅双方知道的密钥对消息进行加密后再发送。在 TLS 中

;