SSL证书是干嘛的？

SSL证书

随着各浏览器厂家对站点安全性的关注，设置网站SSL证书的站点也越来越多。且Chrome 浏览器即将推一个新功能，点允许后会仅允许用户访问带有HTTPS前缀的站点，若没有带HTTPS的，提示存在风险，不能访问。那么SSL证书是什么？SSL证书对我们的生活有什么帮助吗？SSL证书作用是什么呢？带着这些疑惑，我们先来了解密码学的相关知识。

密码学(cryptography)：目的是通过将信息编码使其不可读，从而达到安全性。明文(plain text)：发送人、接受人和任何访问消息的人都能理解的消息。密文(cipher text)：明文消息经过某种编码后，得到密文消息。加密(encryption)：将明文消息变成密文消息。解密(decryption)：将密文消息变成明文消息。算法：取一个输入文本，产生一个输出文本。加密算法：发送方进行加密的算法。解密算法：接收方进行解密的算法。

SSL证书

从上文我们了解到加密对我们的信息安全起到了很大的帮助，那么SSL (Secure Socket Layer)是加密通讯协议，使用SSL可以对通讯（包括电子邮件）内容进行高强度的加密，以防止黑客监听你的通讯内容甚至是用户密码。

SSL为Netscape所研发，用以保障在Internet上数据传输之安全，利用数据加密(Encryption)技术，可确保数据在网络上之传输过程中不会被截取及窃听。

SSL协议位于TCP/IP协议与各种应用层协议之间，为数据通讯提供安全支持。SSL协议可分为两层： SSL记录协议（SSL Record Protocol）：它建立在可靠的传输协议（如TCP）之上，为高层协议提供数据封装、压缩、加密等基本功能的支持。 SSL握手协议（SSL Handshake Protocol）：它建立在SSL记录协议之上，用于在实际的数据传输开始前，通讯双方进行身份认证、协商加密算法、交换加密密钥等。

简单来说，SSL数字证书就是一个小的计算机文件，其作用类似于我们的身份证、护照，用于证明身份，在SSL中，使用数字证书来证明自己的身份，而不是伪造的。

并且当连接双方发现问题或信息被劫持时，向对方发送一个警报消息。如果是致命错误，则算法立即关闭SSL连接，双方还会先删除相关的会话号，秘密和密钥。保证了我们的信息安全，防止信息泄露。