此前，小聚已經(jīng)給帶大家了解過ssl數(shù)字證書的含義以及ssl證書的作用知識。很多人也了解了網(wǎng)站擁有ssl證書的重要性，因此下面就給大姐介紹下SSL協(xié)議是怎么樣進(jìn)行工作的。

首先需要服務(wù)器擁有SSL證書，SSL證書是需要向第三方CA機(jī)構(gòu)申請的，現(xiàn)在大部分的SSL證書都是要付費(fèi)申請的。

以下是給大家介紹的案例：

這里小聚以本站jumimg.com為例：本站首先利用公鑰密碼體制生成一對公私鑰，私鑰自己保存著，然后將公鑰和juming.com的一些身份信息發(fā)送給第三方可信任CA機(jī)構(gòu)，CA機(jī)構(gòu)收到聚名網(wǎng)的申請之后，將執(zhí)行一些必要的步驟，以確信請求確實(shí)由百度發(fā)送而來，并且這些信息是正確的。

然后，認(rèn)證中心對聚名網(wǎng)發(fā)來的公鑰和聚名網(wǎng)的身份信息進(jìn)行數(shù)字簽名，生成數(shù)字證書，然后發(fā)送給聚名網(wǎng)。數(shù)字證書里面包含了聚名網(wǎng)的公鑰、聚名的身份信息 和 第三方CA機(jī)構(gòu)的數(shù)字簽名。

聚名網(wǎng)擁有了SSL數(shù)字證書之后是如何工作的呢?

①客戶端訪問 http://www.lenghan.cn ，要求與聚名網(wǎng)Web服務(wù)器建立SSL連接;

②聚名網(wǎng)Web服務(wù)器接收到客戶端請求后，會將網(wǎng)站的證書信息發(fā)送給客戶端;

③客戶端收到聚名網(wǎng)的證書信息后，通過證書上第三方可信任機(jī)構(gòu)CA的簽名，驗(yàn)證證書的真假;

④驗(yàn)證真實(shí)性之后，客戶端的瀏覽器與聚名網(wǎng)Web服務(wù)器開始協(xié)商SSL連接的安全等級，也就是信息加密的等級;

⑤客戶端的瀏覽器根據(jù)雙方同意的安全等級，建立會話密鑰對，然后利用網(wǎng)站證書中的公鑰將會話密鑰對的公鑰進(jìn)行加密，并發(fā)送給聚名網(wǎng)Web服務(wù)器;

⑥聚名網(wǎng)Web服務(wù)器利用自己的私鑰解密出會話密鑰對的公鑰。所以現(xiàn)在我們有了聚名網(wǎng)的公鑰，聚名網(wǎng)也有了我們?yōu)g覽器會話密鑰對的公鑰;

⑦瀏覽器和百度Web服務(wù)器分別利用對方的公鑰對數(shù)據(jù)進(jìn)行加密傳輸。

以上就是有關(guān)SSL協(xié)議是怎么樣進(jìn)行工作的相關(guān)介紹。

相關(guān)閱讀：ssl證書購買時(shí)的選擇方法和?ssl證書購買要多少錢?