【网络安全】SSL（二）：Keyless SSL技术细节

未经许可，不得转载。

相关链接：【网络安全】SSL（一）：为什么需要 Keyless SSL？

在深入讨论之前，我们需要先了解一下互联网加密的基本原理。如果你已经熟悉这些内容，可以跳过这一部分。

TLS

传输层安全协议（TLS）是网络安全的核心。它让网站能够向浏览器证明自己的身份，并通过加密保护所有交换的信息不被窥探。TLS 协议已经存在多年，但即使是 hardcore 技术爱好者，仍然对它充满疑问。理解 TLS 的基本原理是理解 Keyless SSL 的关键。

双重目标

TLS 有两个主要目标：保密性和认证。这两者对于互联网安全通信至关重要。

当两个通信方确信没有其他人能够理解他们的对话时，通信被认为是保密的。保密性可以通过对称加密实现：使用一个仅双方知道的密钥对消息进行加密后再发送。在 TLS 中，这种对称加密通常使用像 AES 这样的强大块加密算法。较老的浏览器和平台可能使用像 Triple DES 或现在已被认为不安全的流加密算法 RC4。

TLS 的另一个关键目标是认证。认证是为了确保对方的身份确实如其所述。这是通过公钥来实现的。网站使用证书和公钥密码学来向浏览器证明它们的身份。而浏览器信任证书需要具备两点：一是