SSL加密技術介紹，如何搭建SSL安全加密網站？

2014 年 4 月 8 日，OpenSSL 是乙個大漏洞**。 大量**受到該漏洞的影響，包括但不限於支付寶、**、微信***、YY語音、陌陌、雅虎郵箱、網上銀行、入口網站等。

你好！ 首先，首先，在獨立伺服器（雲服務彎曲器，VPS）上回答，設定乙個普通的**，這個**就可以訪問了。

獲取SSL證書。

3.獲取SSL證書，將書籍安裝到伺服器上，實現https**。

注意：通常不支援虛擬主機。

在當今社會，越來越多的應用程式和服務使用加密流量，這使得SSL解密在確保企業網路安全方面變得越來越重要。

SSL（安全套接字層）是通過 Internet 傳輸安全資料的行業標準。 此標準基於受信任的證書系統，該系統由證書管理部門頒發並由伺服器接受。 近年來，SSL標準已發展成為傳輸層安全性（TLS）標準。

現在，越來越多的惡意軟體使用SSL TLS會話進行隱身，並確信安全工具無法檢測到其存在或阻止其流量。 確保網路安全的技術已成為對網路安全的嚴重威脅。

有鑑於此，在尊重私隱控制的同時解密 SSL TLS 流量變得越來越重要。

TLS SSL 是加密通道的規範。

它使用對稱加密、公私鑰非對稱加密及其金鑰交換演算法來加密和信任 CA 系統中的資訊傳輸。

HTTP SSL中常用的對稱加密演算法包括RC4、AES、3DES、Camellia等。

SSL 由一家前 Netscape 公司開發。

有三個版本，1、2、3，但現在只使用版本3

TLS 是 SSL 的標準化產品。

有三個版本。

預設使用。 而且幾乎沒有區別。

事實上，我們現在都在使用 TLS，但由於我們在歷史上習慣了 SSL 一詞，因此它仍然更常被稱為 SSL。

TLS SSL的功能實現主要依靠三種基本演算法：雜湊函式雜湊、對稱加密和非對稱加密，採用非對稱加密實現身份認證和金鑰協商，對稱加密演算法基於雜湊函式對協商金鑰對資料進行加密並驗證資訊完整性。

解決上述認證問題的關鍵是要保證所獲得的公鑰是合法的，能夠驗證伺服器的身份資訊，為此需要引入權威的第三方機構負責驗證公鑰所有者的資訊並頒發認證"證書"同時，它可以為使用者提供證書驗證服務，即PKI系統。

基本原則是 CA 負責審查資訊，然後使用私鑰處理關鍵資訊"簽名"，則暴露對應的公鑰，客戶端可以使用公鑰驗證簽名。 CA還可以吊銷已經頒發的證書，基本方式包括兩種型別的CRL檔案，具體流程如下：

以下是 SSL 協議的工作原理：

1）握手協議：該協議負責麵組用於客戶端和伺服器之間會話的加密引數。當SSL客戶端和伺服器開始通訊時，它們會就協議版本達成一致，選擇加密演算法和身份驗證方法，並使用公鑰技術生成共享金鑰。

2）記錄協議：該協議用於交換應用資料。應用程式訊息被拆分為可管理的塊，這些塊也可以被壓縮，並生成 MAC（訊息身份驗證**），然後對結果進行加密和傳輸。

接收方接受資料並對其進行解密，驗證 MAC，對其進行解壓縮和重組，並將結果提供給應用協議。

3） 警告協議：此協議用於始終指示何時發生錯誤或兩台主機之間的會話何時終止。SSL通訊的握手步驟如下：