隨著網(wǎng)絡(luò)的發(fā)展,網(wǎng)絡(luò)安全也越來越重要,對于網(wǎng)站來說,從Http升級到https也是我們要做的首要事情。要實(shí)現(xiàn)https,首先我們需要申請一張SSL證書,這篇文章我主要介紹下邊這幾個方面:
1. SSL簡單介紹
2. 免費(fèi)Letencrypt證書部署
3. 安裝注意事項(xiàng)
一.SSL簡單介紹
ssl作為一個網(wǎng)絡(luò)加密協(xié)議,主要是存在于系統(tǒng)中應(yīng)用層和傳輸層之間的一個安全套接字層(Secure Socket Layer),也就是位于TCP/IP協(xié)議和各個應(yīng)用層協(xié)議之間,為應(yīng)用數(shù)據(jù)傳輸提供加密的協(xié)議。當(dāng)然它內(nèi)部又分記錄協(xié)議和握手協(xié)議兩個部分,這里如果有興趣的可以去詳細(xì)了解一下,我先簡單介紹一下流程性的東西。
它的工作流程大概可以理解為這樣,客戶端發(fā)起網(wǎng)絡(luò)請求給服務(wù)端,發(fā)起握手,交換證書信息,建立連接。簡單來說分為下邊幾部:
客戶端:發(fā)送其支持的ssl版本和加密方式給服務(wù)端。
服務(wù)端:選擇加密方式并發(fā)送證書和公鑰給客戶端