SSL是一個安全協議，它提供使用 TCP/IP 的通信應用程序間的隱私與完整性。網際網路的 超文本傳輸協議（HTTP）使用 SSL 來實現安全的通信。
在客戶端與伺服器間傳輸的數據是通過使用對稱演算法（如 DES 或 RC4）進行加密的。公用密鑰演算法（通常為 RSA）是用來獲得加密密鑰交換和數字簽名的，此演算法使用伺服器的SSL數字證書中的公用密鑰。
有了伺服器的SSL數字證書，客戶端也可以驗證伺服器的身份。SSL 協議的版本 1 和 2 只提供伺服器認證。版本 3 添加了客戶端認證，此認證同時需要客戶端和伺服器的數字證書。
詳細介紹：網頁鏈接
㈡ ssl協議中使用了哪些加密技術
SSL協議中主要使用了以下幾種加密技術：對稱加密、非對稱加密以及哈希演算法。
對稱加密技術：在SSL協議中，對稱加密主要用於對通信過程中的數據進行加密和解密操作。由於對稱加密的密鑰容易生成和分發，因此在數據交換方面具有較好的效率。例如，常用的對稱加密演算法包括AES（高級加密標准）、DES（數據加密標准）等。在這些演算法中，同一個密鑰用於加密和解密數據，確保了數據在傳輸過程中的安全性。這種加密技術可以有效防止數據在傳輸過程中被非法竊取或篡改。
非對稱加密技術：非對稱加密在SSL協議中主要用於密鑰交換和公鑰證書的管理。這種加密技術使用一對密鑰，即公鑰和私鑰。公鑰用於加密數據，而私鑰用於解密數據。在SSL協議中，伺服器通過將其公鑰證書發送給客戶端來進行身份驗證，客戶端可以使用公鑰證書中的公鑰來驗證伺服器的身份並確保與其通信的安全性。非對稱加密技術提供了更高的安全性，因為它不容易受到密鑰泄露的風險。常用的非對稱加密演算法包括RSA（Rivest-Shamir-Adleman演算法）等。
哈希演算法：在SSL協議中，哈希演算法主要用於生成消息的摘要或指紋。這些演算法將任意長度的輸入轉換為固定長度的輸出，並且輸出的哈希值對於微小的輸入變化都是高度敏感的。這種單向性和高敏感性的特性使得哈希演算法非常適合於數字簽名和數字驗證。例如，MD5和SHA（安全散列演算法）系列演算法在SSL協議中被廣泛應用。通過使用哈希演算法，可以確保消息的完整性和認證性，防止數據被篡改或偽造。
㈢ 如何診斷自己的網站SSL證書配置正確與否
要診斷自己的網站SSL證書配置是否正確，您可以採取以下步驟：
1、檢查證書狀態：在瀏覽器中訪問您的網站，並查看地址欄左側的鎖圖標。如果圖標顯示為綠色鎖圖標或帶有「HTTPS」，則表示您的SSL證書已正確配置。如果出現警告圖標或沒有「HTTPS」，則可能存在配置問題。
2、檢查證書頒發機構（CA）：點擊鎖圖標，查看證書詳細信息。確認頒發該證書的CA是否是您所選擇的CA。如果是其他CA或未知CA，可能存在配置或證書頒發方面的問題。
3、檢查證書有效期：查看證書詳細信息中的有效期，確保證書沒有過期。過期證書可能會導致網站安全警告或無法正常訪問。
4、使用SSL證書檢查工具：有許多在線工具可用於檢查SSL證書的配置。您可以使用這些工具來掃描您的網站並提供詳細的診斷報告，包括證書鏈、加密演算法和TLS版本等信息。
5、檢查域名匹配：確保您的SSL證書中的域名與您的網站域名匹配。如果不匹配，瀏覽器可能會發出安全警告。
6、檢查混合內容問題：在瀏覽器中訪問您的網站，並檢查是否存在混合內容問題。這意味著您的網站中的某些資源（如圖片、腳本或樣式表）沒有通過HTTPS進行載入，可能導致警告或影響安全性。
㈣ SSL 證書的演算法有哪些
根據密鑰類型不同將現代密碼技術分為兩類：對稱加密演算法（秘密鑰匙加密）和非對稱加密演算法（公開密鑰加密）。
對稱鑰匙加密系統是加密和解密均採用同一把秘密鑰匙，而且通信雙方都必須獲得這把鑰匙，並保持鑰匙的秘密。非對稱密鑰加密系統採用的加密鑰匙（公鑰）和解密鑰匙（私鑰）是不同的。
對稱加密演算法用來對敏感數據等信息進行加密，常用的演算法包括：
DES（Data Encryption Standard）：數據加密標准，速度較快，適用於加密大量數據的場合。
3DES（Triple DES）：是基於DES，對一塊數據用三個不同的密鑰進行三次加密，強度更高。
AES（Advanced Encryption Standard）：高級加密標准，是下一代的加密演算法標准，速度快，安全級別高；
常見的非對稱加密演算法如下：
RSA：由 RSA 公司發明，是一個支持變長密鑰的公共密鑰演算法，需要加密的文件塊的長度也是可變的；
DSA（Digital Signature Algorithm）：數字簽名演算法，是一種標準的 DSS（數字簽名標准）；
ECC（Elliptic Curves Cryptography）：橢圓曲線密碼編碼學。
㈤ 如何查看本機能夠支持的https加密演算法套件
HTTPS加密演算法，來自於簽發機構的SSL證書CSR文件，也就是說簽發完畢的證書加密演算法，就一定定向了，您可以打開這個網站，就說明就是支持，演算法：sha256 加密位數：2048，是證書常見的標准，你可以打開網路知道，就說明支持的。