13-SSL配置.pdf

操作手册 安全分册 SSL 目 录 目 录 第1 章 SSL配置1-1 1.1 SSL简介 1-1 1.2 SSL配置任务简介 1-2 1.3 配置SSL服务器端策略 1-2 1.3.1 配置准备 1-2 1.3.2 配置SSL服务器端策略 1-2 1.4 配置SSL客户端策略 1-3 1.4.1 配置准备 1-3 1.4.2 配置SSL客户端策略 1-4 1.5 SSL显示和维护 1-4 1.6 常见配置错误举例 1-5 1.6.1 SSL握手失败 1-5 i 操作手册 安全分册 SSL 第 1 章 SSL 配置 第1章 SSL 配置 1.1 SSL 简介 SSL （Secure Sockets Layer，安全套接层）是一个安全协议，为基于TCP 的应用 层协议提供安全连接，如 SSL 可以为 HTTP 协议提供安全连接。SSL 协议广泛应用 于电子商务、网上银行等领域，为网络上数据的传输提供安全性保证。 SSL 提供的安全连接可以实现： 连接的私密性：在 SSL 握手阶段生成密钥后，用对称加密算法对传输数据进 行加密。 身份认证：对服务器和客户端进行基于证书的身份认证，其中客户端认证是可 选的。 连接的可靠性：消息传输过程中使用基于密钥的 MAC （Message Authentication Code ，消息验证码）来检验消息的完整性。 如 图 1-1所示，SSL协议本身可以分为两层：底层为SSL记录协议（SSL record protocol）；上层为SSL握手协议（SSL handshake protocol ）、SSL密码变化协议 （SSL change cipher spec protocol ）和SSL警告协议（SSL alert protocol ）。 Application layer protocol (e.g. HTTP) SSL handshake protocol SSL change cipher spec protocol SSL alert protocol SSL record protocol TCP IP 图1-1 SSL 协议栈 SSL 记录协议：主要负责对上层的数据进行分块、压缩、计算并添加 MAC、 加密，最后把记录块传输给对方。 SSL 握手协议：客户端和服务器通过握手协议建立一个会话。会话包含一组参 数，主要有会话 ID、对方的证书、加密