SSL证书
SSL证书是一种数字证书,用于在互联网上建立安全通信连接。SSL代表安全套接层(Secure Sockets Layer),它在客户端和服务器之间创建加密通道,确保敏感数据在传输过程中不会被未经授权的第三方截获或篡改。
签发(CA)机构
签发机构(Certificate Authority,CA)是一种可信的第三方机构,负责验证和签发数字证书。CA在互联网通信中发挥重要作用,确保通信的安全性和可靠性。
证书有效期
证书有效期指的是数字证书的有效时间范围,即从SSL证书的颁发日期到过期日期之间的时间段。在这段有效期内,SSL证书被认为是可信和有效的。
HTTPS加密协议
HTTPS(Hypertext Transfer Protocol Secure)是一种通过加密和身份验证来保护数据传输安全的网络通信协议。它是基于HTTP协议的安全版本,通过使用SSL(Secure Sockets Layer)或TLS(Transport Layer Security)协议来实现通信的加密和认证。
域名类型
证书域名类型分为单域名证书、通配符证书(泛域名证书)和多域名证书,不同域名类型的证书对应了它们适用的域名范围:
- 单域名证书适用于单个特定域名,例如:ctyun.cn。
- 通配符证书(泛域名证书)适用于一个主域名及其所有的子域名。
- 多域名证书可适用于多个相似域名,例如:ctyun.cn、ctyun.com、ctyun.com.cn、*.ctyun.cn。
域名分类
域名可以按照不同的特征进行分类。以下是一些常见的域名分类方式
顶级域名(Top-Level Domain,TLD)
顶级域名是域名系统中最高级别的域名分类。常见的顶级域名包括国家顶级域名(例如".cn"表示中国)和通用顶级域名(例如".com"表示商业机构)。
国家顶级域名(Country Code Top-Level Domain,ccTLD)
国家顶级域名是代表特定国家或地区的域名后缀。每个国家都有自己的国家顶级域名,例如".cn"(中国)、".us"(美国)和".jp"(日本)等。
通用顶级域名(Generic Top-Level Domain,gTLD)
通用顶级域名是不特定于任何国家或地区的域名后缀。常见的通用顶级域名有".com"(商业机构)、".org"(非营利组织)、".net"(网络服务提供商)和".edu"(教育机构)等。
子域名(Subdomain)
子域名是在主域名之前添加的前缀,用于将不同的部分或子网站划分为独立的区域。例如,在"blog.example.com"中,"blog"是一个子域名。"example.com"是一个主域名。
国际化域名(Internationalized Domain Name,IDN)
国际化域名使用非ASCII字符集来表示域名,允许使用非拉丁字母、特殊符号和非英语语言的域名。例如,一个使用中文字符的域名"例子.中国"是一个国际化域名。
域名后缀(Domain Suffix)
域名后缀是顶级域名的最后一部分,通常表示域名的分类或性质。例如,".com"、".org"和".net"都是常见的域名后缀。
域名注册者类型
根据域名注册者的类型,域名可以分为个人域名(由个人注册的域名)和企业域名(由公司或组织注册的域名)等。
CSR
CSR代表证书签名请求(Certificate Signing Request)。它是一种加密通信协议,用于在申请数字证书时向证书颁发机构(CA)提供必要的信息 , 包括证书CN通用名称等信息。
公钥&私钥
公钥(Public Key):公钥是密钥对中的一部分,用于加密数据和验证数字签名。公钥可以公开共享,用于加密传输的数据。在 SSL 证书中,公钥用于加密客户端与服务器之间的通信。
私钥(Private Key):私钥是密钥对中的另一部分,与公钥配对使用。私钥应该保密存储,只有服务器拥有者可以访问。私钥用于解密被公钥加密的数据,以及生成和验证数字签名。
公钥(Public Key)与私钥(Private Key)是通过加密算法得到的一个密钥对(即一个公钥和一个私钥,也就是非对称加密方式)。公钥可对会话进行加密、验证数字签名,只有使用对应的私钥才能解密会话数据,从而保证数据传输的安全性。公钥是密钥对外公开的部分,私钥则是非公开的部分,由用户自行保管。
通过加密算法得到的密钥对可以保证在世界范围内是唯一的。使用密钥对的时候,如果用其中一个密钥加密一段数据,只能使用密钥对中的另一个密钥才能解密数据。例如:用公钥加密的数据必须用对应的私钥才能解密;如果用私钥进行加密也必须使用对应的公钥才能解密,否则将无法成功解密。
SSL协议
SSL协议又称为“安全套接层”(Secure Sockets Layer)协议,是通过计算机网络提供通信安全性的加密协议。可在浏览器和网站之间建立加密通道,保证信息传输过程中不被窃取、篡改。