SSL是一个安全协议，它提供使用 TCP/IP 的通信应用程序间的隐私与完整性。因特网的 超文本传输协议（HTTP）使用 SSL 来实现安全的通信。
在客户端与服务器间传输的数据是通过使用对称算法（如 DES 或 RC4）进行加密的。公用密钥算法（通常为 RSA）是用来获得加密密钥交换和数字签名的，此算法使用服务器的SSL数字证书中的公用密钥。
有了服务器的SSL数字证书，客户端也可以验证服务器的身份。SSL 协议的版本 1 和 2 只提供服务器认证。版本 3 添加了客户端认证，此认证同时需要客户端和服务器的数字证书。
详细介绍：网页链接
㈡ ssl协议中使用了哪些加密技术
SSL协议中主要使用了以下几种加密技术：对称加密、非对称加密以及哈希算法。
对称加密技术：在SSL协议中，对称加密主要用于对通信过程中的数据进行加密和解密操作。由于对称加密的密钥容易生成和分发，因此在数据交换方面具有较好的效率。例如，常用的对称加密算法包括AES（高级加密标准）、DES（数据加密标准）等。在这些算法中，同一个密钥用于加密和解密数据，确保了数据在传输过程中的安全性。这种加密技术可以有效防止数据在传输过程中被非法窃取或篡改。
非对称加密技术：非对称加密在SSL协议中主要用于密钥交换和公钥证书的管理。这种加密技术使用一对密钥，即公钥和私钥。公钥用于加密数据，而私钥用于解密数据。在SSL协议中，服务器通过将其公钥证书发送给客户端来进行身份验证，客户端可以使用公钥证书中的公钥来验证服务器的身份并确保与其通信的安全性。非对称加密技术提供了更高的安全性，因为它不容易受到密钥泄露的风险。常用的非对称加密算法包括RSA（Rivest-Shamir-Adleman算法）等。
哈希算法：在SSL协议中，哈希算法主要用于生成消息的摘要或指纹。这些算法将任意长度的输入转换为固定长度的输出，并且输出的哈希值对于微小的输入变化都是高度敏感的。这种单向性和高敏感性的特性使得哈希算法非常适合于数字签名和数字验证。例如，MD5和SHA（安全散列算法）系列算法在SSL协议中被广泛应用。通过使用哈希算法，可以确保消息的完整性和认证性，防止数据被篡改或伪造。
㈢ 如何诊断自己的网站SSL证书配置正确与否
要诊断自己的网站SSL证书配置是否正确，您可以采取以下步骤：
1、检查证书状态：在浏览器中访问您的网站，并查看地址栏左侧的锁图标。如果图标显示为绿色锁图标或带有“HTTPS”，则表示您的SSL证书已正确配置。如果出现警告图标或没有“HTTPS”，则可能存在配置问题。
2、检查证书颁发机构（CA）：点击锁图标，查看证书详细信息。确认颁发该证书的CA是否是您所选择的CA。如果是其他CA或未知CA，可能存在配置或证书颁发方面的问题。
3、检查证书有效期：查看证书详细信息中的有效期，确保证书没有过期。过期证书可能会导致网站安全警告或无法正常访问。
4、使用SSL证书检查工具：有许多在线工具可用于检查SSL证书的配置。您可以使用这些工具来扫描您的网站并提供详细的诊断报告，包括证书链、加密算法和TLS版本等信息。
5、检查域名匹配：确保您的SSL证书中的域名与您的网站域名匹配。如果不匹配，浏览器可能会发出安全警告。
6、检查混合内容问题：在浏览器中访问您的网站，并检查是否存在混合内容问题。这意味着您的网站中的某些资源（如图片、脚本或样式表）没有通过HTTPS进行加载，可能导致警告或影响安全性。
㈣ SSL 证书的算法有哪些
根据密钥类型不同将现代密码技术分为两类：对称加密算法（秘密钥匙加密）和非对称加密算法（公开密钥加密）。
对称钥匙加密系统是加密和解密均采用同一把秘密钥匙，而且通信双方都必须获得这把钥匙，并保持钥匙的秘密。非对称密钥加密系统采用的加密钥匙（公钥）和解密钥匙（私钥）是不同的。
对称加密算法用来对敏感数据等信息进行加密，常用的算法包括：
DES（Data Encryption Standard）：数据加密标准，速度较快，适用于加密大量数据的场合。
3DES（Triple DES）：是基于DES，对一块数据用三个不同的密钥进行三次加密，强度更高。
AES（Advanced Encryption Standard）：高级加密标准，是下一代的加密算法标准，速度快，安全级别高；
常见的非对称加密算法如下：
RSA：由 RSA 公司发明，是一个支持变长密钥的公共密钥算法，需要加密的文件块的长度也是可变的；
DSA（Digital Signature Algorithm）：数字签名算法，是一种标准的 DSS（数字签名标准）；
ECC（Elliptic Curves Cryptography）：椭圆曲线密码编码学。
㈤ 如何查看本机能够支持的https加密算法套件
HTTPS加密算法，来自于签发机构的SSL证书CSR文件，也就是说签发完毕的证书加密算法，就一定定向了，您可以打开这个网站，就说明就是支持，算法：sha256 加密位数：2048，是证书常见的标准，你可以打开网络知道，就说明支持的。