WEB站点配置SSL.ppt

《WEB站点配置SSL.ppt》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、WEB站点配置SSL1、SSL（SecureSocketsLayer）安全套接字层主要的用途是通过该协议在不安全的internet网络安全地传输信息。并且SSL是在前大多数浏览器所支持的唯一的安全传输私人信息的方法。2、IPSec－网络层的Web安全解决方案传输方式的鉴别有些网络应用仅仅需要鉴别通信双方的身份，而不需要提供保密的通信。可以采取传输方式的鉴别IPSec方案。隧道方式的鉴别有些网络应用也需要通信双方的身份，不要需要提供保密的通信，但希望隐含自己报文的真实来源。可以采取隧道方式鉴别IPSec方案传输方式的加密和鉴别有些网络应用除了需要鉴别通信双方的身份，还需要提供保密的通信。可以采

2、取传输方式的加密和鉴别隧道方式的加密和鉴别网络应用既需要鉴别双方的身份和保密通信，但隐含自己数据报文的真实来源。可以采取该方法。SSL协议包括SSL记录协议、握手协议、修改密文协议、警告协议。记录协议用来实现机密性和完整性。使通信双方之间达成加密算法，密钥位数信息等参数的一致。警告信息用来发送警告信息。握手协议是最核心最精华的部分1客户机浏览器的数字证书和公钥3用服务器的公钥加密信息2服务器的数字证书和公钥客户机Web服务器4用服务器的私钥解密信息5用客户机浏览器的公钥加密会话密钥6用客户机浏览器的私钥解密信息7用会话密钥加密传输的数据基于SSL的WEB访问过程3、构建SSL的Web站点生成

3、Web服务器数字证书申请文件申请Web服务器数字证书颁发Web服务器数字证书获取Web服务器数字证书安装Web服务器数字证书在Web服务器上设置SSL4、浏览器的SSL配置申请浏览器数字证书颁发浏览器数字证书获取及安装浏览器数字证书浏览器数字证书的管理在浏览器上设置SSL访问SSL站点