一、Https简介

Http&＃xff1a;超文本传输协议 可以在Inet网中&＃xff0c;进行数据的传输&＃xff0c;文本、音频、视频、图片、资源等都可以进行传输

Https&＃xff1a;Http&＃43;SSL,安全的Http协议&＃xff0c;使用了安全传输层

SSL&＃xff1a;Secure Socket Layer 安全传输层&＃xff0c;在进行传输和接收的时候都会进行加密和解密 安全协议的一种

二、https工作流程

服务器中间件(Nginx、Tomcat、IIS、Apache)等进行数据发送的时候会进行加密(秘钥)&＃xff0c;浏览器或者客户端接收消息&＃xff0c;先获取秘钥对消息解密。浏览器或客户端发送消息到服务器&＃xff0c;先对发送的消息进行加密(秘钥)&＃xff0c;服务器中间件接收消息&＃xff0c;要对消息进行解密(秘钥)

• https的特性

1、安全性 秘钥加密消息

2、可靠性 服务器和客户端都需要认证

3、完整性 SSL会进行完整性校验

四、实现SSL的证书类型

名称&＃xff1a;SSL证书、CA证书、Https证书

公共机构发行安全证书,CA&＃xff08;证书颁发机构&＃xff09;

全球颁发CA证书的权威机构&＃xff1a;

1、 Symantec赛门铁克&＃xff08;CA机构&＃xff09;高端的SSL证书品牌

Symantec SSL证书致力于打造高端服务器证书品牌&＃xff0c;只提供高端的SSL证书&＃xff1a;OV SSL证书和EV SSL证书&＃xff0c;深受企业、电商、金融类网站喜爱&＃xff0c;全球500强企业、百余家银行以及94%全球领先电商平台都在使用Symantec SSL证书。

提供证书类型&＃xff1a;OV SSL证书、EV SSL证书、单域名SSL证书、多域名SSL证书、通配符证书。

证书特点&＃xff1a;

1、高端品牌&＃xff1b;

2、提供ECC、DSA、RSA三种加密算法&＃xff1b;

3、独一无二的诺顿签章。

https://www.anxinssl.com/symantec/

2、GeoTrust&＃xff08;CA机构&＃xff09;是全球第二大数字证书颁发机构&＃xff08;CA&＃xff09;

也是身份认证和信任认证领域的领导者&＃xff0c;是一款优质的、高性价比的SSL证书品牌。

GeoTrust从2001年成立到2006年占领全球市场25%的市场份额&＃xff0c;在全球150多个国家有超过10万个用户在使用 GeoTrust SSL证书。支持中文域名和显示中文名称&＃xff0c;深受国内用户喜爱&＃xff0c;目前GeoTrust SSL证书市场占有率已超过30%&＃xff0c;而且每年的增长率高达150% 。

提供证书类型&＃xff1a;DV SSL证书、OV SSL证书、EV SSL证书、单域名SSL证书、多域名SSL证书、通配符证书。

证书特点&＃xff1a;

1、全球最大数字证书颁发机构(CA)之一&＃xff1b;

2、性价比较高&＃xff1b;

3、独特的网站安全签章。

3、Comodo SSL证书

Comodo&＃xff08;CA机构&＃xff09;成立于1998年&＃xff0c;是全球优秀的网络安全服务提供商和SSL证书服务商之一&＃xff0c;Comodo证书产品类型丰富&＃xff0c;满足各类网站不同的安全需求&＃xff0c;极具性价比&＃xff0c;深受中小型企业的欢迎。

Comodo拥有超过20年的数字证书行业经验&＃xff0c;证书发行量全球第一&＃xff0c;迄今为止已经发出超过1亿份证书&＃xff0c;为所有网站和移动应用提供各个类型的数字证书安全解决方案。

证书类型&＃xff1a;DV SSL证书、OV SSL证书、EV SSL证书、单域名SSL证书、多域名SSL证书、通配符证书。

证书特点&＃xff1a;

1、价格便宜&＃xff1b;

2、提供少量免费SSL证书&＃xff1b;

3、颁发速度快&＃xff1b;

4、Thawte SSL证书

Thawte&＃xff08;CA机构&＃xff09;由南非Mark Shuttleworth创立&＃xff0c;Thawte SSL证书产品占据了全球SSL证书市场的40&＃xff05;&＃xff0c;是全球第三大数字证书颁发机构&＃xff08;CA&＃xff09;。

迄今为止&＃xff0c;Thawte自1995年以来已经发行了超过945,000个SSL证书和代码签名证书&＃xff0c;以保护超过240个国家的身份和交易。VeriSign于2000年2月1日以5.75亿美元换股完成收购&＃xff0c;收购后Thawte仍然独立运作。Thawte SSL证书是全球最早支持IDN国际语言域名的数字证书品牌&＃xff0c;使用中文域名网站的中国用户也可以部署SSL证书来确保信息安全。

提供证书类型&＃xff1a;DV SSL证书、OV SSL证书、EV SSL证书、单域名SSL证书、多域名SSL证书、通配符证书。

证书特点&＃xff1a;

1、支持中文域名&＃xff1b;

2、根证书无需升级直接支持代码签名&＃xff1b;

3、价格便宜&＃xff0c;签发速度快。

5、RapidSSL证书

RapidSSL&＃xff08;CA机构&＃xff09;证书是GeoTrust证书品牌中的入门级便宜SSL证书品牌&＃xff0c;目前属于Digicert的子品牌&＃xff0c;其根证书为Digicert&＃xff0c;只有两款DV SSL证书产品&＃xff0c;相对Digicert其他子品牌的DV SSL证书&＃xff0c;价格便宜很多&＃xff0c;非常适合小型网站和个人用户申请安装。

证书特点&＃xff1a;

1、价格便宜&＃xff1b;

2、10分钟快速颁发&＃xff1b;

3、申请流程简单。