1樓：匿名使用者
因此電子交易通訊過程的各個環節都必須是不可否認的。 數字安全證書提供了一客戶機和伺服器都是有各自的識別號，這些識別號由公開金鑰進行編號，為了驗證
ssl雙向認證中,是否需要將服務端的證書匯入到客戶端的金鑰庫
2樓：匿名使用者
按理來說是要的，具體的話問下gdca，他們做ssl認證比較出名
如果用sslsocket實現ssl通訊，服務端和客戶端用同一個證書檔案嗎
3樓：匿名使用者
如果你使用全球可信的ssl證書，那麼伺服器配置了ssl證書，客戶端是不需要再新增證書檔案的，可信ca機構簽發的ssl證書，基本上系統和瀏覽器已經內建了其根證書。推薦你使用沃通ca簽發的ssl證書，支援所有瀏覽器，並且所有證書支援ct證書透明，更加安全可信。
如何在web伺服器上設定ssl?
4樓：匿名使用者
伺服器安裝ssl證書的方法參考網頁連結，包括apache、nginx、iis等等，可以在gdca申請ssl證書，他們有技術客服來幫助你完成安裝設定。
數字證書驗證過程(根證書 伺服器證書 使用者證書）
5樓：匿名使用者
你的概念理解得有點錯誤。
根證書是指根ca證書，是信任的源頭。根證書是自簽發證書，就是自己簽發自己，要不為何叫做根？
ca證書包括根ca證書、二級ca證書、**。。。
ca證書不參與通訊，只有伺服器證書和使用者證書等參與通訊過程的建立。
不是證書之間建立通訊，而是通過通訊協議在通訊的建立過程中使用到了證書，如ssl協議，具體如何建立通訊過程，請參見ssl的握手協議。
伺服器證書和使用者證書，即使不是一個ca簽發的，也可以使用證書達到互相通訊的目的。只需要進行配置做到相互信任對方的ca證書即可。
你還需要進一步理清概念。。。
ssl客戶端怎樣驗證伺服器，證書
6樓：haihai你好
客戶端驗證伺服器證書（即ssl證書）的流程如下：
客戶端要求伺服器識別**身份，為了識別，伺服器將ssl證書的副本傳送到客戶端瀏覽器，客戶端分析證書驗證是否信任，如果客戶端信任證書，它會給伺服器傳送訊息。隨後要啟動ssl加密會話，伺服器會向客戶端發回數字簽名的確認，接著客戶端和伺服器之間共享的資料進行加密。gdca可以申請這種伺服器證書/ssl證書，望採納！
7樓：
先說一下ssl客戶端證書使用證書的流程
登入選擇ssl客戶端證書
客戶端證書連結伺服器驗證，也就是說每一個客戶端證書都和伺服器有一個對應關係，都在伺服器那裡能識別出來。
識別出來客戶端證書之後需要使用者輸入密碼，密碼正確之後才能登入上。
所以說，不是ssl客戶端驗證伺服器證書，而是伺服器驗證客戶端證書。
簡述ssl的工作流程
8樓：匿名使用者
分為伺服器認證階段與使用者認證階段
伺服器認證階段：
客戶端向伺服器傳送一個開始資訊「hello」以便開始一個新的會話連線；
伺服器根據客戶的資訊確定是否需要生成新的主金鑰，如需要則伺服器在響應客戶的「hello」資訊時將包含生成主金鑰所需的資訊；
客戶根據收到的伺服器響應資訊，產生一個主金鑰，並用伺服器的公開金鑰加密後傳給伺服器；
伺服器恢復該主金鑰，並返回給客戶一個用主金鑰認證的資訊，以此讓客戶認證伺服器。
使用者認證階段：
在此之前，伺服器已經通過了客戶認證，這一階段主要完成對客戶的認證。經認證的伺服器傳送一個提問給客戶，客戶則返回（數字）簽名後的提問和其公開金鑰，從而向伺服器提供認證。
9樓：安信ssl證書
①客戶端的瀏覽器向
伺服器傳送客戶端ssl 協議的版本號，加密演算法的種類，產生的隨機數，以及其他伺服器和客戶端之間通訊所需要的各種資訊。
②伺服器向客戶端傳送ssl 協議的版本號，加密演算法的種類，隨機數以及其他相關資訊，同時伺服器還將向客戶端傳送自己的證書。
③客戶利用伺服器傳過來的資訊驗證伺服器的合法性，伺服器的合法性包括：證書是否過期，發行伺服器證書的ca 是否可靠，發行者證書的公鑰能否正確解開伺服器證書的「發行者的數字簽名」，伺服器證書上的域名是否和伺服器的實際域名相匹配。如果合法性驗證沒有通過，通訊將斷開；如果合法性驗證通過，將繼續進行第四步。
④使用者端隨機產生一個用於後面通訊的「對稱密碼」，然後用伺服器的公鑰（伺服器的公鑰從步驟②中的伺服器的證書中獲得）對其加密，然後傳給伺服器。
⑤伺服器用私鑰解密「對稱密碼」(此處的公鑰和私鑰是相互關聯的，公鑰加密的資料只能用私鑰解密，私鑰只在伺服器端保留。然後用其作為伺服器和客戶端的「通話密碼」加解密通訊。同時在ssl 通訊過程中還要完成資料通訊的完整性，防止資料通訊中的任何變化。
⑥客戶端向伺服器端發出資訊，指明後面的資料通訊將使用的步驟⑤中的主密碼為對稱金鑰，同時通知伺服器客戶端的握手過程結束。
⑦ssl 的握手部分結束，ssl 安全通道的資料通訊開始，客戶和伺服器開始使用相同的對稱金鑰進行資料通訊，同時進行通訊完整性的檢驗。
10樓：匿名使用者
ssl 是一個安全協議，它提供使用 tcp/ip 的通訊應用程式間的隱私與完整性。因特網的 超文字傳輸協議（http）使用 ssl 來實現安全的通訊。
圖 ssl的客戶端與伺服器端的認證握手
(1) 客戶端傳送列出客戶端密碼能力的客戶端「您好」訊息（以客戶端首選項順序排序），如 ssl 的版本、客戶端支援的密碼對(加密套件)和客戶端支援的資料壓縮方法(雜湊函式)。訊息也包含 28 位元組的隨機數。
(2) 伺服器以伺服器「您好」訊息響應，此訊息包含密碼方法（密碼對）和由伺服器選擇的資料壓縮方法，以及會話標識和另一個隨機數。
注意:客戶端和伺服器至少必須支援一個公共密碼對，否則握手失敗。伺服器一般選擇最大的公共密碼對。
(3) 伺服器傳送其ssl數字證書。（伺服器使用帶有 ssl 的 x.509 v3 數字證書。）
如果伺服器使用 ssl v3，而伺服器應用程式（如 web 伺服器）需要數字證書進行客戶端認證，則客戶端會發出「數字證書請求」訊息。在 「數字證書請求」訊息中，伺服器發出支援的客戶端數字證書型別的列表和可接受的ca的名稱。
(4) 伺服器發出伺服器「您好完成」訊息並等待客戶端響應。
(5) 一接到伺服器「您好完成」訊息，客戶端（ web 瀏覽器）將驗證伺服器的ssl數字證書的有效性並檢查伺服器的「你好」訊息引數是否可以接受。
如果伺服器請求客戶端數字證書，客戶端將傳送其數字證書；或者，如果沒有合適的數字證書是可用的，客戶端將傳送「沒有數字證書」警告。此警告僅僅是警告而已，但如果客戶端數字證書認證是強制性的話，伺服器應用程式將會使會話失敗。
(6) 客戶端傳送「客戶端金鑰交換」訊息。此訊息包含 pre-master secret（一個用在對稱加密金鑰生成中的 46 位元組的隨機數字），和 訊息認證**（ mac ）金鑰（用伺服器的公用金鑰加密的）。
如果客戶端傳送客戶端數字證書給伺服器，客戶端將發出簽有客戶端的專用金鑰的「數字證書驗證」訊息。通過驗證此訊息的簽名，伺服器可以顯示驗證客戶端數字證書的所有權。
注意: 如果伺服器沒有屬於數字證書的專用金鑰，它將無法解密 pre-master 密碼，也無法建立對稱加密演算法的正確金鑰，且握手將失敗。
(7) 客戶端使用一系列加密運算將 pre-master secret 轉化為 master secret，其中將派生出所有用於加密和訊息認證的金鑰。然後，客戶端發出「更改密碼規範」 訊息將伺服器轉換為新協商的密碼對。客戶端發出的下一個訊息（「未完成」的訊息）為用此密碼方法和金鑰加密的第一條訊息。
(8) 伺服器以自己的「更改密碼規範」和「已完成」訊息響應。
(9) ssl 握手結束，且可以傳送加密的應用程式資料。
11樓：匿名使用者
當客戶端訪問**時，伺服器將傳送ssl證書，客戶端將使用該證書對伺服器進行身份驗證。完成此操作後，客戶端和伺服器將就相互支援的密碼套件達成一致，客戶端將生成一對會話金鑰，對會話進行加密。大概就是這樣。
更詳細的話問下gdca吧，專業點。
在web瀏覽器 端使用根ca證書 5
12樓：匿名使用者
ca根證書一般比較寶貴，一般使用的是中級證書或者ssl客戶端證書。你問的應該是如何安裝ssl證書的問題，網頁連結 具體安裝方法看這裡，很詳細~
收件設定是否使用ssL，在客戶端設定發郵件使用ssl 會怎麼樣
一 加密方式不同 1 勾選ssl 傳送郵件是使用了ssl加密技術。2 不勾選ssl 傳送的郵件沒有使用ssl加密技術。二 安全性不同 1 勾選ssl 是為保護敏感資料在傳送過程中的安全，而設定的加密技術。2 不勾選ssl 資料在傳輸過程中有可能會被擷取，洩密。三 特點不同 1 勾選ssl 加密並不保...
如何更改客戶端，如何更改客戶端ssid
ssid是在無線路由器上修改的，是無線熱點的名字。如果筆記本搜尋不到無線網路，可以先從桌上型電腦進入路由器的設定頁面查詢問題。1 在路由器上把無線網路的頻道設定成1或者11。2 確認一下密碼，密碼不能有誤。3 看看有沒有mac過濾，把電腦的無線網絡卡的mac加入允許列表。不需要更改你路由器的預設ss...
網頁服務端與客戶端的區別，伺服器端和客戶端有什麼區別？
網頁的程式 是執行在伺服器端的。也就是.cs檔案。所以要有伺服器端的控制元件。不然怎麼執行？客戶端的控制元件和伺服器端的是對應的，伺服器端的頁面傳送給客戶端後，就解析成了 對應的html 就是客戶端 的控制元件。伺服器端控制元件是伺服器來解析的，客戶端控制元件是由瀏覽器解析的。比如你要在後臺對一個t...