Redian新闻
>
什么是单向认证与双向认证

什么是单向认证与双向认证

公众号新闻

什么是SSL双向认证,与单向认证证书有什么区别

SSL/TLS 证书是用于用户浏览器和网站服务器之间的数据传输加密,实现互联网传输安全保护,大多数情况下指的是服务器证书。服务器证书是用于向浏览器客户端验证服务器,这种是属于单向认证的SSL证书。但是,如果服务器需要对客户端进行身份验证,该怎么办?这就需要双向认证证书

为什么需要另一种认证方式的证书?因为当同时使用两种认证方式的证书时,有助于双方(即客户端和服务器端)之间的相互认证。另外,与标准SSL证书不同的是,双向认证的SSL证书实际上被称作为个人认证证书(PAC)

在了解SSL证书的两种认证方式之前,您必须先要了解如何创建HTTPS连接的。

SSL身份验证的工作原理

网站所有者为其网站域名购买SSL证书,CA遵循国际行业验证标准对申请人身份和域名所有权进行验证。验证成功后,CA为该域名颁发SSL证书。
网站所有者将CA机构颁发的SSL证书公钥和私钥都安装到网站服务器上。
当客户端浏览器提交HTTPS请求,将进行SSL握手。
当SSL握手结束后,浏览器将生成会话密钥,并使用服务器SSL / TLS证书中的公钥对会话密钥进行加密。
会话密钥发送到服务器后,服务器使用相应的私钥对会话密钥解密。
客户端浏览器与服务器双方利用这个会话密钥加密解密传输过程的所有数据。
之所以在上述过程中强调“ SSL握手”一词,是因为在单向认证和双向认证流程中,只有使用的证书类型和SSL握手过程本身不同,而所有其他步骤是一样的。

现在,在了解了SSL基础知识后,我们再进一步探讨单向认证SSL和双向认证的含义和工作过程。

如何使用常规的SSL证书进行单向认证?

什么是单向认证SSL证书?

在所有通信中,涉及两个端点,即浏览器和它所连接的网站(即客户端和服务器)。在单向SSL身份认证过程中,仅验证一个端点(服务器)的身份。当您尝试打开网站时,您的浏览器会通过检查网站的SSL证书来验证网站服务器的合法性。单向认证SSL证书也称为服务器身份认证证书。

SSL单向认证流程

在整个SSL握手流程中,仅仅单向验证了服务器的SSL证书。因此,这个单向认证过程使客户端浏览器可以连接到正确的网站服务器,并且仅通过安全连接将所有数据传输到目标站点。

接下来,我们再了解双向认证的相关知识。

如何使用个人认证证书进行双向认证?

什么是双向认证证书?

双向认证是指在SSL握手过程中将同时验证客户端和服务器的身份,所以双向认证SSL证书至少包括两个或两个以上的证书,一个是服务器证书,另一个或多个是客户端证书(即个人认证证书)。

双向认证流程

双向认证SSL握手过程与单向认证有所不同。大部分步骤与单向认证过程一样,但是,当客户端成功验证服务器后,会增加服务器验证客户端的流程步骤,具体如下图红色标注所示:

正如您所见,双向认证过程中,SSL握手多了两个步骤,也就是多了服务器验证客户端身份的流程。

双向认证的必备条件

私钥
个人认证证书
CA根证书
CA中间证书(非所有情况下必需)
有了以上必备东西,当客户端验证服务器身份后,服务器才能验证客户端身份。双方都有自己独立的SSL证书,而且这些证书必须是由受信任的第三方CA机构颁发的。

为什么需要双向认证SSL证书?

了解了单向认证和双向认证在SSL握手过程中的不同后,新的问题出现了:为什么需要双向认证证书?网站使用双向认证将选择哪些客户端与其进行安全通信?

因为双向认证需要服务器和客户端提供身份认证,只能是服务器允许的客户方能访问,安全性相对于高一些。所以需要做双向认证的SSL证书多数是企业,尤其是像金融行业等对安全性要求较高的企业。

比如,一个企业有自己的内部网站,该网站主要是用于员工查询信息和官方事务交流的。他们不希望任何人都可以这样自由访问内部网站。这种情况下,就可以选择使用双向认证的SSL证书验证客户端身份,然后再让他们访问网站。如此一来,企业可避免网络犯罪分子和僵尸程序进入该内部网站,降低不安全性风险。

总的来说,一般Web应用都是采用SSL单向认证的,用户数自由无限制,且无需在通讯层对用户身份进行验证,一般都在应用逻辑层来保证用户的合法登入。但如果是企业应用对接,数据信息相对较多且复杂,可能会要求对客户端做身份验证,这时就需要做SSL双向认证,这也是保护公司内部数据信息的最好的方法

链接:https://www.cnblogs.com/hrx521/p/17668250.html

(版权归原作者所有,侵删)

微信扫码关注该文公众号作者

戳这里提交新闻线索和高质量文章给我们。
相关阅读
踏雪临渊--优胜美地冬日之旅【广而告之】是偏爱,是双向奔赴。双人报名CUSSA,各减520!中国驻美大使谢锋:中美人民的双向奔赴为两国关系注入汩汩暖流澳洲温柔有魅力的小姐姐,Citizen-有房&车-CEO-收入20w,随性孝顺又冷静佛系,想和你双向奔赴!不负2000万有孩家庭的选择 ,京东与谷维多稻米油双向奔赴达成战略合作突发!休斯顿附近巨船撞桥!桥墩当场坍塌!双向关闭!你一定听说过常春藤联盟,它们为什么是世界顶级学府?与其他大学又有什么区别?洛杉矶高速,有突发情况!特警出动双向关闭录取率再创新低!她们是如何与NYU达成「双向奔赴」的?不知道命运是什么,才知道什么是命运91号高速,有突发情况!特警出动双向关闭燃!龙年巨制来了!让孩子了解我们为什么是“龙的传人”!什么是新质生产力?一图全解→国潮出海 | 美妆出海:品牌与代工厂的双向奔赴学长风采丨徐翌茹学长:高山流水相知可贵 双向奔赴未来可期80小时抢修,美东交通命脉州际公路I-95恢复双向通车(古詩英譯) 微雨 – 李商隱刚结婚?如何知道是联合报税还是单独报税离婚女人(26.“幸福”的小兰。)核心部件已实现国产替代,国产神经外科手术机器人在政策利好、市场需求双向助推下快速扩张Inno-Quark元点漫谈:企业与人才如何做到双向奔赴朱永新:朗读不是单向的读,而是双向的沟通《没有手机的时候》历史上最有名的两位俄国大帝俞敏洪:创业不是单纯的选择,而是人生的另外一种可能什么是你应得的?中国大厂和伦敦金融:一场双向救赎的偶像剧​3分钟说清楚,什么是文法学校?为什么大家趋之若鹜聚焦丨从第一批“洋学生”到留学匈牙利的中国足球队 见证中匈友谊的双向奔赴#关爱心理健康# 什么是艺术疗愈?艺术如何治愈我们?中美双向:海航中美放票,经济舱商务都有~手把手教你“正规”获取海航里程的方式选股确率高达60%?大模型与财务报表的双向奔赴2024 留学生学历认证新规,11种情况不予认证,你中招了吗?和她相爱半年后,终于双向奔赴了连求婚都是双向奔赴
logo
联系我们隐私协议©2024 redian.news
Redian新闻
Redian.news刊载任何文章,不代表同意其说法或描述,仅为提供更多信息,也不构成任何建议。文章信息的合法性及真实性由其作者负责,与Redian.news及其运营公司无关。欢迎投稿,如发现稿件侵权,或作者不愿在本网发表文章,请版权拥有者通知本网处理。