我們都知道SSL認(rèn)證能夠分成SSL雙向認(rèn)證和SSL單向認(rèn)證。那么，什么是SSL雙向認(rèn)證？SSL雙向認(rèn)證過(guò)程又是怎樣的？小編就在接下來(lái)的內(nèi)容為各位詳細(xì)講述。

什么叫SSL雙向認(rèn)證

SSL雙向認(rèn)證則是需要是服務(wù)端需要客戶(hù)端提供身份認(rèn)證，只能是服務(wù)端允許的客戶(hù)能去訪(fǎng)問(wèn)，安全性相對(duì)于要高一些。SSL雙向認(rèn)證協(xié)議的具體通訊過(guò)程，這種情況要求服務(wù)器和客戶(hù)端雙方都有證書(shū)。

SSL雙向認(rèn)證的全過(guò)程

① 電腦瀏覽器推送1個(gè)聯(lián)接懇求給安全性網(wǎng)絡(luò)服務(wù)器。

② 網(wǎng)絡(luò)服務(wù)器將自身的資格證書(shū)，及其同資格證書(shū)有關(guān)的信息內(nèi)容發(fā)給顧客電腦瀏覽器。

③ 顧客電腦瀏覽器查驗(yàn)網(wǎng)絡(luò)服務(wù)器拿回去的資格證書(shū)是不是由自身信任的CA管理中心所批準(zhǔn)的。假如是，繼續(xù)執(zhí)行協(xié)議書(shū);要不是，顧客電腦瀏覽器顧客1個(gè)警示信息：警示顧客這一資格證書(shū)并不是可靠的，了解顧客是不是必須再次。

④ 然后顧客電腦瀏覽器較為資格證書(shū)里的信息，比如網(wǎng)站域名和公鑰，與網(wǎng)絡(luò)服務(wù)器不久推送的有關(guān)信息是不是相同，假如是相同的，顧客電腦瀏覽器認(rèn)同這一網(wǎng)絡(luò)服務(wù)器的合理合法真實(shí)身份。

⑤ 網(wǎng)絡(luò)服務(wù)器規(guī)定顧客推送顧客自身的資格證書(shū)。接到后，網(wǎng)絡(luò)服務(wù)器認(rèn)證顧客的資格證書(shū)，如果不是根據(jù)認(rèn)證，回絕聯(lián)接;假如根據(jù)認(rèn)證，網(wǎng)絡(luò)服務(wù)器得到客戶(hù)的公鑰。

⑥ 顧客電腦瀏覽器告知網(wǎng)絡(luò)服務(wù)器自身所可以適用的通信對(duì)稱(chēng)性登陸密碼計(jì)劃方案。

⑦ 網(wǎng)絡(luò)服務(wù)器從顧客推送回來(lái)的登陸密碼計(jì)劃方案中，挑選這種數(shù)據(jù)加密水平的登陸密碼計(jì)劃方案，用顧客的公鑰加太密后通告電腦瀏覽器。

⑧ 電腦瀏覽器對(duì)于這一登陸密碼計(jì)劃方案，挑選1個(gè)語(yǔ)音通話(huà)密匙，然后用網(wǎng)絡(luò)服務(wù)器的公鑰加太密后發(fā)給網(wǎng)絡(luò)服務(wù)器。

⑨ 網(wǎng)絡(luò)服務(wù)器接受到電腦瀏覽器拿回去的信息，用自身的私鑰破譯，得到語(yǔ)音通話(huà)密匙。

⑩ 網(wǎng)絡(luò)服務(wù)器、電腦瀏覽器接下去的通信全是用對(duì)稱(chēng)性登陸密碼計(jì)劃方案，對(duì)稱(chēng)性密匙是加太密的。

通過(guò)對(duì)上文的閱讀可知，SSL雙向認(rèn)證必須服務(wù)器端與手機(jī)客戶(hù)端出示身份驗(yàn)證，只有是服務(wù)器端容許的顧客能去瀏覽，安全系數(shù)相對(duì)性于要高一些。

當(dāng)前文章：什么叫SSL雙向認(rèn)證SSL雙向認(rèn)證過(guò)程是怎樣的
文章分享：http://aaarwkj.com/news/201639.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供網(wǎng)站改版、搜索引擎優(yōu)化、微信小程序、域名注冊(cè)、Google、微信公眾號(hào)

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶(hù)投稿、用戶(hù)轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請(qǐng)盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀(guān)點(diǎn)不代表本網(wǎng)站立場(chǎng)，如需處理請(qǐng)聯(lián)系客服。電話(huà)：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來(lái)源： 創(chuàng)新互聯(lián)