ssl组成有哪些-ssl由哪些协议组成?

文章阐述了关于ssl组成有哪些，以及ssl由哪些协议组成?的信息，欢迎批评指正。

文章信息一览：

• 1、SSL记录协议基本特点是什么?
• 2、SSL/TLS协议原理解读
• 3、ssl用哪些加密算法,认证机制

SSL记录协议基本特点是什么?

1、SSL证书是一种数字证书，主要是给予网站HTTPS安全协议加密传输与信任的功能。SSL证书拥有数字加密与认证过程，加密协议可以保护网站。

2、SSL两大作用和特点 实现加密传输 用户通过http协议访问网站时，浏览器和服务器之间是明文传输，这就意味着用户填写的密码、帐号、交易记录等机密信息都是明文，随时可能被泄露、窃取、篡改，被黑客加以利用。

3、SSL记录协议（Record Protocol）为SSL连接提供两种服务。（1）保密性：利用握手协议所定义的共享密钥对SSL净荷（Payload）加密。（2）完整性：利用握手协议所定义的共享的MAC密钥来生成报文的鉴别码（MAC）。

4、TLS3（2018）。特点： SSL可对传输的数据进行加密，防止第三方窃取数据。SSL协议具有防篡改机制，如果传输的数据在传输过程中被人篡改，通信双方就会立刻发现。SSL也具有身份验证机制，防止身份被人冒充。

5、SSL协议位于TCP/IP协议与各种应用层协议之间，为数据通讯提供安全支持。

SSL/TLS协议原理解读

1、SSL/TLS协议的基本工作原理是通过给数据加上一段密钥信息，来保证传输过程中的数据不被窃取和篡改。这种加密方式通常***用公钥和私钥的加密技术，其中公钥用于加密信息，而私钥则用于解密信息。

2、安全升级与未来趋势从TLS 2到3，协议不断优化，移除过时算法，引入0-RTT，提高性能。Session ID的废弃和Session Tickets的使用，为会话管理带来新策略。

3、SSL（Secure Sockets Layer 安全套接层），及其继任者传输层安全（Transport Layer Security，TLS）是为网络通信提供安全及数据完整性的一种安全协议。TLS与SSL在传输层对网络连接进行加密。

4、Pseudo-random Function（PRF）：伪随机函数是SSL协议中的一个重要组成部分，它被用来秘密扩展以及生成密钥。在1节讲解Finished消息时已经简单提及PRF，在这里我们详细讨论PRF的工作原理。

5、SSL/TLS协议的工作原理可以简要概括为以下几个步骤： 客户端向服务器发送一个连接请求，并指定要使用的SSL/TLS版本。 服务器响应客户端的请求，并发送其数字证书给客户端。

6、TLS/SSL的功能实现主要依赖于三类基本算法：散列函数 Hash、对称加密和非对称加密，其利用非对称加密实现身份认证和密钥协商，对称加密算法***用协商的密钥对数据加密，基于散列函数验证信息的完整性。

ssl用哪些加密算法,认证机制

1、国际知名SSL证书品牌使用的加密算法一般都是RSA或ECC。RSA（Rivest Shamir Adleman）算法的特点：历史悠久。RSA是国际标准算法，在七十年代首次被描述，它被很好地理解并用于安全数据传输。它作为一种加密方案持续了几十年，其中公钥用于加密信息，而私钥用于解密信息。RSA 基于分解大整数的难度。

2、非对称加密：SSL使用了非对称加密算法，也称为公钥加密算法。在SSL通信建立的过程中，服务器和客户端会交换公钥和私钥。公钥用于加密数据，只有私钥可以解密。这样，即使数据被窃取，攻击者也无法解密。 对称加密：在SSL通信建立完成后，服务器和客户端会协商使用一种对称加密算法。

3、SSL证书支持的加密算法主要有RSA、ECC和SM2等。 RSA算法：这是目前使用最广泛的非对称加密算法，它基于大素数分解问题来实现安全通信。在SSL证书中，RSA算法主要用于密钥交换和数字签名。大多数情况下，SSL证书会***用2048位的RSA密钥进行加密，这被认为提供了足够的安全性。

4、ssl协议主要支持2种算法，分别是RSA 算法以及ECC算法。RSA算法是一种非对称加密算法，也是一种公钥加密算法，其安全性基于大数分解的困难性，即将两个大素数相乘很容易，但将其乘积分解成原始素数却相当困难，RSA算法使用两个不同的密钥，即公钥和私钥，来进行加密和解密操作。

5、更换其他CA机构签发的证书，保证其CA根证书的在特定设备上已默认信任。手动在受影响的设备上安装该CA根证书及中间证书，并配置为信任状态。客户端App预置该CA根证书，并通过客户端代码配置信任该证书。

关于ssl组成有哪些，以及ssl由哪些协议组成?的相关信息分享结束，感谢你的耐心阅读，希望对你有所帮助。