握手協(xié)議是客戶機(jī)和服務(wù)器用SSL連接通信時(shí)使用的個(gè)子協(xié)議，握手協(xié)議包括客戶機(jī)與服務(wù)器之間的一系列消息。SSL中復(fù)雜的協(xié)議就是握手協(xié)議。該協(xié)議允許服務(wù)器和客戶機(jī)相互驗(yàn)證，協(xié)商加密和MAC算法以及保密密鑰，用來保護(hù)在SSL記錄中發(fā)送的數(shù)據(jù)。握手協(xié)議是在應(yīng)用程序的數(shù)據(jù)傳輸之前使用的。2.記錄協(xié)議記錄協(xié)議在客戶機(jī)和服務(wù)器握手成功后使用，即客戶機(jī)和服務(wù)器鑒別對方和確定安全信息交換使用的算法后，進(jìn)入SSL記錄協(xié)議，記錄協(xié)議向SSL連接提供兩個(gè)服務(wù)：（1）保密性：使用握手協(xié)議定義的秘密密鑰實(shí)現(xiàn)（2）完整性：握手協(xié)議定義了MAC，用于保證消息完整性因?yàn)榕渲迷诜?wù)器上，也稱為SSL服務(wù)器證書。因?yàn)榕渲迷诜?wù)器上，也稱為SSL服務(wù)器證書。吉林手動(dòng)SSL證書

SSL證書是數(shù)字證書的一種，類似于駕駛證、護(hù)照和營業(yè)執(zhí)照的電子副本。因?yàn)榕渲迷诜?wù)器上，也稱為SSL服務(wù)器證書。SSL 證書 [1]就是遵守 SSL協(xié)議，由受信任的數(shù)字證書頒發(fā)機(jī)構(gòu)CA，在驗(yàn)證服務(wù)器身份后頒發(fā)，具有服務(wù)器身份驗(yàn)證和數(shù)據(jù)傳輸加密功能。SSL證書通過在客戶端瀏覽器和Web服務(wù)器之間建立一條SSL安全通道（Secure socket layer(SSL)安全協(xié)議是由Netscape Communication公司設(shè)計(jì)開發(fā)。該安全協(xié)議主要用來提供對用戶和服務(wù)器的認(rèn)證；對傳送的數(shù)據(jù)進(jìn)行加密和隱藏；確保數(shù)據(jù)在傳送中不被改變，即數(shù)據(jù)的完整性，現(xiàn)已成為該領(lǐng)域中全球化的標(biāo)準(zhǔn)。現(xiàn)代化SSL證書有幾種實(shí)施安全監(jiān)控和日志分析，及時(shí)發(fā)現(xiàn)并應(yīng)對安全事件和威脅。

（1）簽名發(fā)送方（甲）對需要發(fā)送的明文使用雜湊算法，計(jì)算摘要；（2）甲使用其簽名私鑰對摘要進(jìn)行加密，得到密文；（3）甲將密文、明文和簽名證書發(fā)送給簽名驗(yàn)證方（乙）；（4）乙方驗(yàn)證簽名證書的有效性，并一方面將甲發(fā)送的密文通過甲的簽名證書***得到摘要，另一方面將明文以相同的雜湊算法計(jì)算出摘要；（5）乙對比兩個(gè)摘要，如果相同，服務(wù)器證書則可以確認(rèn)明文在傳輸過程中沒有被更改，并且信息是由證書所申明身份的實(shí)體發(fā)送的。簽名私鑰配合雜湊算法的使用，可以完成服務(wù)器/網(wǎng)站安全證書功能。而對服務(wù)器/網(wǎng)站安全證書和簽名發(fā)送方的身份的確認(rèn)，就需要通過CA對其身份認(rèn)證進(jìn)行驗(yàn)證。

--用戶連接到你的Web站點(diǎn)，該Web站點(diǎn)受服務(wù)器證書所保護(hù)。（可由查看 URL的開頭是否為"https:"來進(jìn)行辯識(shí)，或?yàn)g覽器會(huì)提供你相關(guān)的信息）。--你的服務(wù)器進(jìn)行響應(yīng)，并自動(dòng)傳送你網(wǎng)站的數(shù)字證書給用戶，用于鑒別你的網(wǎng)站。--用戶的網(wǎng)頁瀏覽器程序產(chǎn)生一把***的“會(huì)話鑰匙碼，用以跟網(wǎng)站之間所有的通訊過程進(jìn)行加密。--使用者的瀏覽器以網(wǎng)站的公鑰對交談鑰匙碼進(jìn)行加密，以便只有讓你的網(wǎng)站得以閱讀此交談鑰匙碼。具有安全性的通訊過程已經(jīng)建立。這個(gè)過程*需幾秒鐘時(shí)間，且使用者不需進(jìn)行任何動(dòng)作。依不同的瀏覽器程序而定，使用者會(huì)看到一個(gè)鑰匙的圖標(biāo)變得完整，或一個(gè)門栓的圖標(biāo)變成上鎖的樣子，用于表示工作階段具有安全性。一個(gè)有效、可信的 SSL 數(shù)字證書包括一個(gè)公共密鑰和一個(gè)私用密鑰。

使用擴(kuò)展確認(rèn)的安全網(wǎng)站專業(yè)版 (Secure Site Pro with EV)：真正的 128 位擴(kuò)展確認(rèn)當(dāng)您進(jìn)行在線商務(wù)活動(dòng)時(shí)，利用擴(kuò)展確認(rèn)和128位SSL加密技術(shù)增強(qiáng)客戶對您的信心，同時(shí)，還為每一位網(wǎng)站訪問者提供**強(qiáng)大的加密服務(wù)。另外還包括Secured簽章。顯目的綠色地址欄，為用戶帶來直觀的安全感。安全網(wǎng)站專業(yè)版 (Secure Site Pro)：真正的 128 位強(qiáng)制型 SSL 證書為您的金融交易和機(jī)密數(shù)據(jù)傳輸提供**強(qiáng)大的 SSL 安全保護(hù)。為大多數(shù)網(wǎng)站訪問者提供128位SSL加密服務(wù)。通過使用由業(yè)界**嚴(yán)格的鑒證方式和信息基礎(chǔ)架構(gòu)提供支持的證書，向網(wǎng)站訪問者表明您格外重視安全性。另外還包括 Secured 簽章，**值得信任的互聯(lián)網(wǎng)安全標(biāo)志。訪問控制技術(shù)是為了保障網(wǎng)絡(luò)資源安全而設(shè)計(jì)的一種技術(shù)。現(xiàn)代化SSL證書有幾種

網(wǎng)絡(luò)安全的目標(biāo)是確保網(wǎng)絡(luò)系統(tǒng)的保密性、完整性和可用性。吉林手動(dòng)SSL證書

客戶端驗(yàn)證服務(wù)器發(fā)來的證書客戶端利用服務(wù)器傳過來的信息驗(yàn)證服務(wù)器的合法***器的合法性包括：證書是否過期，發(fā)行服務(wù)器證書的CA是否可靠，發(fā)行者證書的公鑰能否正確解開服務(wù)器證書的“發(fā)行者的數(shù)字簽名”，服務(wù)器證書上的域名是否和服務(wù)器的實(shí)際域名相匹配。如果合法性驗(yàn)證沒有通過，通訊將斷開；如果驗(yàn)證通過，將繼續(xù)進(jìn)行。④信息驗(yàn)證通過，客戶端生成隨機(jī)密鑰A，用公鑰加密后發(fā)給服務(wù)器從第③步驗(yàn)證過的證書里面可以拿到服務(wù)器的公鑰，客戶端生成的隨機(jī)密鑰就使用這個(gè)公鑰來加密，加密之后，只有擁有該服務(wù)器（持有私鑰）才能***出來，保證安全。吉林手動(dòng)SSL證書

上海旭安信息科技有限公司是一家有著先進(jìn)的發(fā)展理念，先進(jìn)的管理經(jīng)驗(yàn)，在發(fā)展過程中不斷完善自己，要求自己，不斷創(chuàng)新，時(shí)刻準(zhǔn)備著迎接更多挑戰(zhàn)的活力公司，在上海市等地區(qū)的數(shù)碼、電腦中匯聚了大量的人脈以及**，在業(yè)界也收獲了很多良好的評價(jià)，這些都源自于自身的努力和大家共同進(jìn)步的結(jié)果，這些評價(jià)對我們而言是比較好的前進(jìn)動(dòng)力，也促使我們在以后的道路上保持奮發(fā)圖強(qiáng)、一往無前的進(jìn)取創(chuàng)新精神，努力把公司發(fā)展戰(zhàn)略推向一個(gè)新高度，在全體員工共同努力之下，全力拼搏將共同上海市旭安信息供應(yīng)和您一起攜手走向更好的未來，創(chuàng)造更有價(jià)值的產(chǎn)品，我們將以更好的狀態(tài)，更認(rèn)真的態(tài)度，更飽滿的精力去創(chuàng)造，去拼搏，去努力，讓我們一起更好更快的成長！