问为什么SSL体系结构有两个不同的功能？
EN

Stack Overflow用户

提问于 2019-02-09 16:46:01

回答 1查看 22关注 0票数 0

在高层次上，在我看来SSL有两个不同的功能：

这些功能对我来说很不一样。我对模型的理解中缺少了什么？

更新清楚:我的问题是基于搜索的结果。例如，有一个来源说，“SSL证书绑定在一起:域名、服务器名或主机名。组织身份(即公司名称)和地点。“其他消息来源则讨论加密。

回答已采纳

发布于 2019-02-09 17:20:37

SSL没有任何要描述的功能。您所描述的只是实现实际功能的一部分。SSL的真正功能是保护传输中的数据。

在此函数中(至少)需要带有主题和密钥的证书来对服务器进行身份验证，以确保客户端与预期的服务器而不是中间的某个人对话。这是通过确保( a)证书是由受信任方(证书颁发机构)颁发的，并且它被颁发给预期的域，即访问URL中包含的相同的域。

请注意，SSL并不声称站点或证书背后的一方是可信的。如果您期望的组织真的是拥有已访问域的组织，它也不会提出任何声明。后一部分是由证书颁发机构对某种证书，即EV证书进行的。但是，对于大多数证书，只检查当前域所有者是否请求证书，而不检查所有者实际上是谁。

票数 2

页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持

原文链接：

https://stackoverflow.com/questions/54608355

复制

相似问题

问为什么SSL体系结构有两个不同的功能？EN