SSL证书非对称加密和对称加密之间的区别
非对称加密和对称加密是SSL证书中两种不同的加密方法，每种方法在SSL生态系统中都有位置，这篇文章主要来说说他们之间的区别。
通过标准的HTTP连接，通信是不安全的，这意味着任何感兴趣的第三方都可以拦截甚至操纵正在传输的数据。安装SSL证书后，网站可以迁移到HTTPS（HTTP的安全版本）。通过HTTPS建立连接时，将对其进行加密。但是，当我们提到加密时，我们指的是两种非常不同的加密样式：非对称加密和对称加密。
SSL握手期间的非对称加密
当您访问安装了SSL证书的网站时，浏览器要做的第一件事就是对安装证书的服务器执行称为SSL握手的操作。
此SSL握手过程是浏览器检查SSL证书的有效性并协商加密连接的条款的过程。坦率地说，SSL握手是一项令人印象深刻的技术壮举，因为它需要许多步骤和检查，所有这些步骤和检查都需要数毫秒的时间。
在浏览器检查以确保证书是由受信任的CA颁发的，仍处于其有效期且尚未吊销之后，它会确保所讨论的证书是其相应公钥的合法所有者。
您可能听说过公钥/私钥。在配对中，私钥通常会得到更多识别，您可能已经看到它们宣传为2048位签名密钥。这是指与密钥关联的安全性数量（在这种情况下为2048位）。
公钥/私钥是非对称加密的一个示例。公钥能够加密，而私钥能够解密。使用非对称加密，通信只能以一种方式进行。
为了进行SSL握手，浏览器使用非对称加密来验证公钥/私钥对，并通过扩展证书本身。为了做到这一点，浏览器将使用现成的公共密钥来加密少量的一次性数据。如果服务器能够解密该数据并将其以纯文本格式发送回去，则表明它的私钥与公钥相对应。
现在，浏览器和服务器可以开始其加密连接。
会话密钥形式的对称加密
在SSL握手过程中使用非对称加密作为一种验证方法之后，浏览器和服务器会协商加密连接的条款并交换所谓的会话密钥。
会话密钥促进了对称加密的形式，该对称加密用于在安全会话期间进行通信。私有密钥通常为2048位（或偶尔为4096或1024），而会话密钥往往更小，这也意味着安全性较低。但是，这不是应该使您感到震惊的事情。即使使用128/256位，会话密钥仍需要专用的超级计算机连续工作数年，才能破解其加密。或者换一种说法，会话密钥仍然很安全。
大小差异的原因仅仅是速度和性能。在某些情况下，使用2048位密钥可能更麻烦。128/256位强度仍然足够，但是可以提供更好的性能，这是加密连接期间的重要因素。
使用对称加密，密钥可以执行两种功能：它们可以加密和解密。这允许同时拥有相应会话密钥的客户端和服务器进行安全通信。毕竟，如果没有正确的密钥，那么任何人（无论多么复杂）都无法监视连接。
会话密钥在加密连接的整个持续时间内保持活动状态。在连接结束时，将丢弃密钥，并在下次访问时生成新密钥。这很简单，但是很有效。
如您所见，对称和非对称加密以不同的方式起作用，虽然一种形式允许双方进行加密和解密，但另一种形式则促进了更为单边的通信形式。
两者都是SSL不可或缺的部分。非对称加密有助于在SSL握手期间验证公钥/私钥对的所有权，而对称加密是在安全连接期间实际通信的方法。
SSL证书品牌
-
DigiCert是全球顶尖级SSL数字证书提供商，服务于全球一百四十多个国家和地区，是名副其实的行业领导者。旗下拥有 DigiCert，Symantec，Geotrust，Thawte，RapidSSL等SSL证书品牌。
-
GeoTrust是全球第二大数字证书颁发机构，是一款优质的、高性价比的SSL证书品牌，SSL证书类型丰富，且完美支持中文域名和显示中文名称。服务范围超过150多个国家，拥有客户超过10W。
-
Sectigo（原Comodo CA）成立于1998年，是全球优秀的网络安全服务提供商和SSL证书服务商之一，其提供的SSL证书类型丰富且价格亲民，能完美的为网站和企业提供各个类型的数字证书安全解决方案。
-
GlobalSign1996年起开始颁发可信赖的SSL数字证书，是一家声誉卓越、备受信赖的SSL数字提供商，是信息安全领域的佼佼者、公众信任服务行业的领头羊。旗下拥有GlobalSign、AlphaSSL等SSL证书品牌。
-
Thawte是全球第三大数字证书颁发机构，其产品占据了全球SSL数字证书市场的40％，它是全球最早支持IDN国际语言域名的数字证书品牌，使用中文域名网站的中国用户也可以部署SSL证书来确保信息安全。
-
RapidSSL是入门级便宜SSL证书品牌，目前属于Digicert的子品牌，其根证书为Digicert，只有两款DV证书产品，相对Digicert其他子品牌的DV证书，价格便宜很多，非常适合小型网站和个人用户申请安装。
相关文章
