目前一些大型企業(yè)和網(wǎng)站，為了保證企業(yè)數(shù)據(jù)的安全，紛紛對(duì)自己的網(wǎng)站進(jìn)行升級(jí)和安裝ssl證書(shū)，以此來(lái)確保用戶(hù)信息和網(wǎng)站數(shù)據(jù)安全。

那么大家了解ssl證書(shū)嗎?ssl證書(shū)中包含哪些信息呢?大家如何ssl證書(shū)的合法性呢?以下是小聚給大家的介紹。

1. ssl證書(shū)包含什么信息?

頒發(fā)機(jī)構(gòu)信息、公鑰、公司信息、域名、有效期、指紋……

2. 瀏覽器如何驗(yàn)證ssl證書(shū)的合法性?

瀏覽器發(fā)起 HTTPS 請(qǐng)求時(shí)，服務(wù)器會(huì)返回網(wǎng)站的ssl 證書(shū)，瀏覽器需要對(duì)證書(shū)做以下驗(yàn)證：

驗(yàn)證域名、有效期等信息是否正確。證書(shū)上都有包含這些信息，比較容易完成驗(yàn)證。

判斷證書(shū)來(lái)源是否合法。每份簽發(fā)證書(shū)都可以根據(jù)驗(yàn)證鏈查找到對(duì)應(yīng)的根證書(shū)，操作系統(tǒng)、瀏覽器會(huì)在本地存儲(chǔ)權(quán)威機(jī)構(gòu)的根證書(shū)，利用本地根證書(shū)可以對(duì)對(duì)應(yīng)機(jī)構(gòu)簽發(fā)證書(shū)完成來(lái)源驗(yàn)證。

判斷證書(shū)是否被篡改。需要與 CA 服務(wù)器進(jìn)行校驗(yàn);

3.ssl證書(shū)的合法性依據(jù)是什么?

首先，權(quán)威機(jī)構(gòu)是要有認(rèn)證的，不是隨便一個(gè)機(jī)構(gòu)都有資格頒發(fā)證書(shū)。只要是權(quán)威機(jī)構(gòu)生成的證書(shū)，我們就認(rèn)為是合法的。

所以權(quán)威機(jī)構(gòu)會(huì)對(duì)申請(qǐng)者的信息進(jìn)行審核，不同等級(jí)的權(quán)威機(jī)構(gòu)對(duì)審核的要求也不一樣，于是證書(shū)也分為免費(fèi)的、便宜的和貴的。

以上就是有關(guān)ssl證書(shū)中包含哪些信息?如何驗(yàn)證ssl證書(shū)的合法性的相關(guān)介紹。更多ssl證書(shū)詳情可查看企業(yè)服務(wù)安全產(chǎn)品。