SSL如何保证网络通信的安全和数据的完整性呢？就是采用了两种手段：身份认证和数据加密。身份认证就需要用到CA证书
CA是证书的签发机构，它是公钥基础设施（Public Key Infrastructur颗粒机e，PKI）的核心。CA是负责签发证书、认证证书、管理已颁发证书的机关。
CA 拥有一个证书（内含公钥和私钥）。网上的公众用户通过验证 CA 的签字从而信任 CA ，任何人都可以得到 CA 的证书（含公颗粒机钥），用以验证它所签发的证书。
证书的内容包括：电子签证机关的信息、公钥用户信息、公钥、权威机构的签字和有效期等等。证书的格式和验证方法普遍遵循X.509国际标准。
数据加密
数字签名：当我们去银行办理业务颗粒机时，会在业务单上签下自己的名字，这个叫签名。而在网络通信中，签名在网络通讯中的应用称为数字签名，当服务器向客户端发送信息时，会将报文生成报文摘要，同时对报文摘要进行hash计算，得到hash值，然后对颗粒机hash值进行加密，然后将加密的hash值放置在报文后面，这个加密后的hash值就称为签名。服务器将报文、签名和数字证书一同发送给客户端。客户端收到这些信息后，会首先验证签名，利用签名算法对签名进行解颗粒机密，得到报文摘要的hash值，然后将得到的报文生成报文摘要并利用签名hash算法生成新的hash值，通过对比这两个hash值是否一致，就能判断信息是否完整，是否是由真正的服务器发送的。可知签名有两个作颗粒机用确认消息发送方可靠，确认消息完整准确
SSL的加密机制：在使用SSL的网络通讯过程中，消息在请求和响应中都是加密传送的。首先要知道加密算法分为两种：对称加密和非对称加密。对称加密就是发送双发使用相同的颗粒机密钥对消息进行加解密，常见的对称加密为DES、3DES,AES等。非对称加密是发送双方各自拥有一对公钥私钥，其中公钥是公开的，私钥是保密的。当发送方向接收方发送消息时，发送方利用接收方的公钥对消息进行颗粒机加密，接收方收到消息后，利用自己的私钥解密就能得到消息的明文。其中非对称加密方法有RSA、Elgamal、ECC等。此处只是简单了说明了这两种加密机制的过程，若要深入理解它们的原理、过程请网上搜索相应颗粒机的资料。
身份认证
网络通讯中是怎么利用CA证书进行身份认证的？客户端与服务端需要经过一个握手的过程才能完成身份认证，建立一个安全的连接。握手的过程如下：
客户端访问服务器（比如：https://www.）颗粒机,发送ssl版本、客户端支持的加密算法、随机数等消息。
服务器向客户端发送ssl版本、随机数、加密算法、证书（证书出现了）等消息。
客户端收到消息后，判断证书是否可信（如何判断可信，看下文介绍），若可信，颗粒机则继续通信，发送消息包括：向服务器发送一个随机数，从证书中获取服务器端的公钥，对随机数加密；编码改变通知，表示随后信息都将使用双方协定的加密方法和密钥发送；客户端握手结束通知。
服务器端对数据解密得到随颗粒机机数，发送消息：编码改变通知，表示随后信息都将使用双方协定的加密方法和密钥发送。
以上就是整个握手的过程，在第三步实际上就完成了身份的认证，第四、五步是进行密钥的商定，因为非对称加密算法对数据加密非常慢颗粒机，效率低，而对称加密加密效率很高，因此在整个握手过程要生成一个对称加密密钥，然后数据传输中使用对称加密算法对数据加密。可知ssl整个握手过程包括身份认证、密钥商定。
使用用户身份信息生成数字签名
对称加密方式
CA认证链
根证书在证书验证中极其重要，而且颗粒机，根证书是无条件信任的，只要我们将根证书安装上，就说明我们对根证书是信任的，若终端信任根证书，则信任根证书生成的其他证书。终端没有安装相应https证书则不能访问https网站。
扫描二维码推送至手机访问。
版权声明：本文由木屑颗粒机_燃烧生物颗粒机那里有_生物质燃料颗粒机器设备发布，如需转载请注明出处。
