購買ssl證書需要提供什么 ssl證書的認證原理是什么

??大家平時在上網的時候，有沒有留意過這個ssl證書呢？據說網站使用 SSL 證書 (SSL Certificates)，并顯示了簽章 (Secured Seal)，客戶會更加信任我們的網站，那么購買ssl證書需要提供什么？還是讓新網小編來告訴你。

??購買ssl證書需要提供什么

??SSL證書分三種類型：DV、OV、EV，不同類型需要的資料不一樣。

??基本資料（所有證書都需要提供）：

??1、域名

??2、所有者名稱（個人或單位）

??3、所有者郵箱

??4、聯系地址

??5、郵政編碼

??一、DV證書

??1、驗證域名所有者郵箱。（驗證方法：CA會向這個郵箱發送一份確認郵件，點擊確認即可）

??二、DV證書

??1、驗證域名所有者郵箱。

??2、營業執照掃描件

??3、聯系電話

??三、EV證書

??1、驗證域名所有者郵箱。

??2、營業執照掃描件

??3、聯系電話

??4、銀行開戶許可

??5、企業年報電話（可選）

??ssl證書的認證原理是什么

??安全套接字層(SSL) 技術通過加密信息和提供鑒權，保護您的網站安全。一份 SSL 證書包括一個公共密鑰和一個私用密鑰。公共密鑰用于加密信息，私用密鑰用于解譯加密的信息。瀏覽器指向一個安全域時，SSL 同步確認服務器和客戶端，并創建一種加密方式和一個唯一的會話密鑰。它們可以啟動一個保證消息的隱私性和完整性的安全會話。

??SSL的工作原理中包含如下三個協議。

??握手協議（Handshake protocol）

??記錄協議（Record protocol）

??警報協議（Alert protocol）

??1.握手協議

??握手協議是客戶機和服務器用SSL連接通信時使用的第一個子協議，握手協議包括客戶機與服務器之間的一系列消息。SSL中最復雜的協議就是握手協議。該協議允許服務器和客戶機相互驗證，協商加密和MAC算法以及保密密鑰，用來保護在SSL記錄中發送的數據。握手協議是在應用程序的數據傳輸之前使用的。

??2.記錄協議

??記錄協議在客戶機和服務器握手成功后使用，即客戶機和服務器鑒別對方和確定安全信息交換使用的算法后，進入SSL記錄協議，記錄協議向SSL連接提供兩個服務：

??（1）保密性：使用握手協議定義的秘密密鑰實現

??（2）完整性：握手協議定義了MAC，用于保證消息完整性

??3.警報協議

??客戶機和服務器發現錯誤時，向對方發送一個警報消息。如果是致命錯誤，則算法立即關閉SSL連接，雙方還會先刪除相關的會話號，秘密和密鑰。每個警報消息共2個字節，第1個字節表示錯誤類型，如果是警報，則值為1，如果是致命錯誤，則值為2；第2個字節制定實際錯誤類型。

??證書操作

??用戶連接到你的Web站點，該Web站點受服務器證書所保護。（可由查看 URL的開頭是否為"https:"來進行辯識，或瀏覽器會提供你相關的信息）。

??你的服務器進行響應，并自動傳送你網站的數字證書給用戶，用于鑒別你的網站。

??用戶的網頁瀏覽器程序產生一把唯一的“會話鑰匙碼，用以跟網站之間所有的通訊過程進行加密。

??使用者的瀏覽器以網站的公鑰對交談鑰匙碼進行加密，以便只有讓你的網站得以閱讀此交談鑰匙碼。

??具有安全性的通訊過程已經建立。這個過程僅需幾秒鐘時間，且使用者不需進行任何動作。依不同的瀏覽器程序而定，使用者會看到一個鑰匙的圖標變得完整，或一個門栓的圖標變成上鎖的樣子，用于表示工作階段具有安全性。

??購買ssl證書需要提供什么？因為SSL證書是有三種類型的，大家要先看清楚自己申請的是哪一種類型哦，若是還有其他疑問，也可以來咨詢我們新網的小編哦。