实施指南 › 更改通讯加密方法 › SSL、身份验证和证书

SSL、身份验证和证书

安全套接字层 (SSL)（包括 TLS）提供计算机程序之间的通讯。 SSL 帮助确保通讯具有以下属性：

• 通讯中的参与者已通过身份验证，也就是说，通讯的参与者是自身声明的程序或用户。
• 数据安全加密，并且只有参与者可以读取。

参与者通过使用 X.509 证书验证彼此身份。 X.509 证书是电子文档，该文档通过公钥链接证书所有者的地址。 该证书不可伪造。

SSL 在客户端/服务器模型上运行并使用 PKI（公钥基础结构 公钥基础结构 (PKI) 是使用公钥和受信任的证书颁发机构发放的证书提供计算机之间的安全身份验证的技术和程序集。）。 客户端从服务器接收 X509 证书后，将检查该证书是否有效。 如果该证书有效，客户端将知道该服务器是自身声明的程序或用户，因此该服务器将会通过身份验证。 同样，如果客户端使用证书的公钥加密数据，则只有该服务器可解密数据，因此数据是安全的。 反之，服务器以相同方式使用从客户端接收的 X.509 证书。