单向 SSL 和双向 SSL 概述

淩亂°似流年 2023-09-28 22:06 13阅读 0赞

**SSL（安全套接字层）**是用于在客户端和服务器之间实现安全通信以确保数据安全性和完整性的标准技术。SSL 随着时间的推移而发展，并且已经引入了几个版本来处理任何潜在的漏洞。1995 年发布的 SSL V2 是 SSL 的第一个公共版本，随后是 1996 年的 SSL V3，随后是 1999 年的 TLS V1.0、2006 年的 TLS V1.1 和 2008 年的 TLS V1.2。

为了确保在客户端和服务器之间传输的数据的安全性，SSL 可以采用单向或双向实现。在这篇文章中，我将简要解释**One-Way SSL 和 Two-Way SSL（也称为 Mutual SSL）之间的区别**。

### 单向 SSL 如何工作？ ###

在 SSL 的一种方式中，只有客户端验证服务器以确保它从预期的服务器接收数据。为了实现单向 SSL，服务器与客户端共享其公共证书。

以下是在单向 SSL 的情况下，在客户端和服务器之间建立连接和传输数据所涉及的步骤的高级描述：

1. 客户端通过 HTTPS 协议向服务器请求一些受保护的数据。这将启动 SSL/TLS 握手过程。

2. 服务器将其公共证书连同服务器问候消息一起返回给客户端。

3. 客户端验证/验证收到的证书。客户端通过 CA 签名证书的证书颁发机构 (CA) 验证证书。

4. SSL/TLS 客户端发送随机字节串，使客户端和服务器都能计算出用于加密后续消息数据的密钥。随机字节串本身是用服务器的公钥加密的。

5. 在同意此密钥后，客户端和服务器通过使用此密钥加密/解密数据进一步通信以进行实际数据传输。

以下是解释 ssl 的一种工作方式的图形描述：

![943eb85ae3804ef3aa954f4a84b92a0f.png][]

### 双向（相互）SSL 如何工作？ ###

与单向 SSL 相反；在双向 SSL 的情况下，客户端和服务器都相互验证，以确保参与通信的双方都是可信的。双方共享他们的公共证书，然后在此基础上执行验证/验证。

下面是在双向 SSL 的情况下，在客户端和服务器之间建立连接和传输数据所涉及的步骤的高级描述：

1.客户端通过HTTPS协议请求一个受保护的资源，SSL/TSL握手过程开始。

2 服务器将其公共证书与服务器问候一起返回给客户端。

3. 客户端验证/验证收到的证书。客户端通过 CA 签名证书的证书颁发机构 (CA) 验证证书。

4. 如果服务器证书验证成功，客户端将向服务器提供其公共证书。

5. 服务器验证/验证收到的证书。服务器通过 CA 签名证书的证书颁发机构 (CA) 验证证书。

6. 握手过程完成后，客户端和服务器相互通信并传输数据，并在握手过程中使用两者之间共享的密钥加密。

下图以图片格式解释了相同的内容：

![96eadc90831545f1b7c7d1adac19545b.png][]

我还上传了一个视频，其中**详细解释了单向和双向 ssl 之间的区别、单向和双向 SSL 的工作原理，以及对 SSL 客户端和服务器之间如何发生 SSL 握手的深入解释沟通**。

观看下面的视频，也不要忘记订阅[TutorialsPedia Youtube 频道][TutorialsPedia Youtube]：

[943eb85ae3804ef3aa954f4a84b92a0f.png]: https://img-blog.csdnimg.cn/943eb85ae3804ef3aa954f4a84b92a0f.png
[96eadc90831545f1b7c7d1adac19545b.png]: https://img-blog.csdnimg.cn/96eadc90831545f1b7c7d1adac19545b.png
[TutorialsPedia Youtube]: https://www.youtube.com/channel/UCcq7Yb_VF7XcOpo7NH0hkKA

发表评论取消回复

表情：

评论列表（有 0 条评论，13人围观）

还没有评论，来说两句吧...

相关阅读

相关 SSL单向认证原理

参考博客：https://www.bilibili.com/read/cv17305873 1. SSL/TLS单向认证：客户端会认证服务器端身份，服务器端不对客户端进行认

偏执的太偏执、/ 2024年03月31日 15:38/ 0 赞/ 91 阅读

相关单向 SSL 和双向 SSL 概述

SSL（安全套接字层）是用于在客户端和服务器之间实现安全通信以确保数据安全性和完整性的标准技术。SSL 随着时间的推移而发展，并且已经引入了几个版本来处理任何潜在的漏洞。199

淩亂°似流年/ 2023年09月28日 22:06/ 0 赞/ 14 阅读

相关 SSL/TLS单向认证和双向认证介绍

为了便于理解SSL/TLS的单向认证和双向认证执行流程，这里先介绍一些术语。 1. 散列函数(Hash function)：又称散列算法、哈希函数，是一种从任何一种数据中创建

川长思鸟来/ 2023年02月19日 06:30/ 0 赞/ 882 阅读

相关 HTTPS TLS/SSL双向认证和单向认证的区别

> 双向认证 SSL 协议要求服务器和用户双方都有证书。单向认证 SSL 协议不需要客户拥有CA证书，具体的过程相对于上面的步骤，只需将服务器端验证客户证书的过程去掉，以及在协

心已赠人/ 2022年11月29日 00:55/ 0 赞/ 311 阅读

相关 SSL证书配置(https访问接口, 单向认证和双向认证)

拿到SSL证书后, 如何才能解锁更多玩法? 一. SpringBoots项目配置https访问接口(直接配置) SSL协议配置步骤

系统管理员/ 2022年11月05日 00:39/ 0 赞/ 18 阅读

相关 SSL单向、双向认证

引用：[http://cbwdkpl.blog.163.com/blog/static/453293822009814111320789/][http_cbwdkpl.blog

ゞ浴缸里的玫瑰/ 2022年09月28日 11:55/ 0 赞/ 226 阅读

相关 ssl双向认证和单向认证原理

转自 IT EYE 德克蔡同学的 [ http://edison0663.iteye.com/blog/996526][http_edison0663.iteye.com_bl

柔情只为你懂/ 2022年08月24日 11:10/ 0 赞/ 263 阅读

相关加密传输SSL协议7_SSL协议概述

SSL（Secure Sockets Layer） SSL的功能，可以在通信的双方中建立一个加密的通信通道同时还可以确认通信的双方是不是就是其声称的人，防止被钓鱼。

以你之姓@/ 2022年01月05日 22:37/ 0 赞/ 337 阅读

相关 Netty实现SSL单向示例

直接使用TCP通信，方便灵活。单将端口保留在外，又不安全，因此我们需要使用SSL，对通信过程进行握手和加密，确保安全。准备证书要使用ssl单向验证，就

秒速五厘米/ 2021年11月02日 07:52/ 0 赞/ 773 阅读

相关 SSL认证：单向认证与双向认证

[https://blog.csdn.net/qq\_31825569/article/details/79956967][https_blog.csdn.net_qq_318

客官°小女子只卖身不卖艺/ 2021年09月18日 01:26/ 0 赞/ 504 阅读