ssh连接服务器 什么是ssl

SSL缩写Secure Socket Layer,是Netscape在几十年前开发的一种协议,用于确保服务器和客户端之间的安全通信,广泛应用于http的安全通信中,这里的安全通信有两层含义:
通信双方身份的认证通信数据的保密
简单地说,应该对通信两端的身份进行认证,以确保它们是真实的 。接下来,通信双方交换的数据要加密,保证只有真实的对方才能看到,其他人即使拿到数据也无法获取有效信息 。这里需要注意的是,SSL不包含也不实现认证方法和数据加密方法 。SSL只是制定了一套可靠的C-S协商方法来确定通信方如何认证和加密他们的身份 。现在SSL基本都是用PKI数字证书进行认证,加密算法也很多,有对称的,也有不对称的 。这些在线资料很多都是谷歌的 。
SSL是如何工作的?基本上,SSL的工作分为两个阶段:握手阶段和数据传输阶段 。如果在通信过程中检测到不安全因素,比如在握手过程中发现对方无法支持所选择的协议或加密算法,或者发现数据被篡改,那么通信方就会发出警告消息,两端的通信会因为不安全因素的巨大影响而终止,必须重新协商连接 。
【ssh连接服务器 什么是ssl】SSL协议结构如下:
SSL分为三个子协议,握手(ChangeCipherSpec)和Alert (alert) 。
SSL报警协议用于向通信伙伴发送报警消息 。警报分为两个级别:致命和警告 。如果是致命级别,比如MAC计算错误或者密钥协商算法失败,立即断开连接 。如果你想建立联系,你需要再次握手 。一般来说,警告型消息只会记录日志,不会断开连接 。
SSL change cipher spec协议,独立于握手协议,属于单一范畴,是最简单的一个 。该协议由单个消息组成,该消息仅包含值为1的单个字节 。该消息由客户端和服务器发送,以通知彼此之前商定的密钥组将在该消息之后使用 。这条信息通常在握手和发送结束信息之前发送 。
SSL握手协议主要负责以下工作:
算法协商:首次通信时,双方通过握手协议协商密钥加密算法,数据加密算法和文摘算法 。身份验证:在密钥协商完成后,客户端与服务器端通过证书互相验证对方的身份 。确定密钥:最后使用协商好的密钥交换算法产生一个只有双方知道的秘密信息,客户端和服务器各自根据这个秘密信息计算出加密密钥,在接下来的记录协议中用来对应用数据进行加密;
如果握手协议是C/S方之间的协商,那么记录协议将利用协商结果向上层应用提供两种服务:
机密性:使用协商好的通信密钥对业务数据加解密;数据完整性:利用协商好的 MAC 算法计算消息 HASH,防止消息被篡改;
规定协议每个记录层的协议包长度不得超过2 ^ 14(16k) 。因此,如果记录协议的接收层的应用服务数据太长,服务数据将根据上层记录层的协议被分割、压缩(可选)、MAC计算、加密并发送出去 。

    推荐阅读