如何实现安全证书Https的配置

客户端收到之后并通过TLS进行解析验证，如果证书没有问题就会在客户端生成一个加密随机值，将随机值发送给服务端，服务端接收到之后，用自己的私钥解密，从而得到这个随机值，然后通过这个随机值对内容进行对称加密。服务端将用私钥加密后的信息发送给客户端，最后，客户端用之前生成的私钥来解密服务器端发过来的信息，获取解密后的内容。

1)客户端向服务端发起HTTPS请求，用户在浏览器输入https网址，然后连接到Nginx server的443端口2)服务端采用https协议有一套数字证书，该证书可以自行配置，也可以向证书管理组织去申请，该证书其本质是公钥和私钥3)将公钥传送给客户端，证书包含了很多信息，例如，证书的颁发机构，过期时间等等4)客户端解析证书，由客户端的TLS完成，首先会验证公钥是否有效，比如颁发的机构，过期时间等，如果发生异常，则会弹出警告信息，提示证书存在问题，如果证书没有问题，就会随机生成数值，然后用证书对该随机数值进行加密5)将证书加密后的随机值传送到服务器，让服务器获取该随机值，后续客户端和服务端可以通过该随机值来进行加密解密6)服务端用私钥解密后，得到了客户端传过来的随机值，然后把内容通过该值进行了对称加密7)服务端将私钥加密后的信息发给客户端8)客户端用之前生成的私钥来解密服务端发送过来的信息，获取解密后的内容。

2、关于SSL证书

互联网的安全通信，是建立在SSL/TLS协议之上，SSL/TLS协议的基本思路是采用公钥加密法，也就是，客户端先向服务器端索取公钥，然后用公钥加密信息，服务器收到密文后，用自己的私钥解密。通过这种加解密机制，可以保障所有信息都是加密传播，无法窃听，同时，传输具有校验机制，一旦信息被篡改，可以立刻发现，最后，通过身份证书机制，可以防止身份被冒充。由此可知，SSL证书主要有两个功能：加密和身份认证。

目前市面上的SSL证书都是通过第三方SSL证书机构颁发的，常见可靠的第三方 SSL证书颁发机构有DigiCert、GeoTrust、GlobalSign、Comodo等。

（编辑：阜阳站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!