17、网络安全：认证、授权与加密全解析

网络安全：认证、授权与加密全解析

1. SSL 认证

SSL 通常被视为一种加密机制，但它也可用于验证身份。在 Web 服务器的场景中，证书能向客户端证明服务器的真实性，因为第三方（如 VeriSign）会对证书进行验证。然而，在 Ruby 中验证服务器证书并非易事。与浏览器不同，Ruby 本身并不知道如何信任第三方对证书的验证，这需要程序员提供证书颁发机构的文件供 Ruby 使用。以下是示例代码：

require 'uri' 
require 'net/https' # Use net/https, *not* net/http
uri = URI.parse(ARGV[0] || "https://mail.google.com")
http = Net::HTTP.new(uri.host, uri.port)
# Tell Net::HTTP that SSL is in use. 
http.use_ssl = true
# Tell Net::HTTP that we want to validate certificates. 
http.verify_mode = OpenSSL::SSL::VERIFY_PEER
# cacert.pem contains certificate authority information. 
http.ca_file = File.join(File.dirname(__FILE__), 
"cacert.pem") 
http.start do
  puts http.get("/") 
end

从代码中可以看出，需要告知 Net::H