5個實用網站速成(BIG5)(二)

來源:互聯網
上載者:User
速成 網站如何加入SSL安全傳輸功能呢?

如何於您的網站加入SSL(Secure Sockets Layer)安全傳輸功能呢?

網路上的傳輸資料,都可能被攔截、竄改。首先我們先看看,如何將資料安全的傳輸呢?

甚麼是對稱金鑰(Session Key)法、公開金鑰(Public Key)法、SSL(Secure Sockets Layer)呢?

 

對稱金鑰(Session Key)法

最簡單的方法,為傳送者將待傳送的資料使用一把對稱金鑰(Session Key)加密,傳送當中的資料為亂碼,不怕被人攔截,接收者收到資料後使用同一把對稱金鑰(Session Key)解密。

所謂的金鑰(Key)並不是真的是一把鑰匙,而是一個加解密的運演算法則,譬如將每一個資料加2,2即為一把金鑰。

對稱金鑰(Session Key)法的問題,為如何於網路上安全地交付這一把加解密的鑰匙?這一把鑰匙於網路上傳送交付,也可能被攔截、竄改。

 

公開金鑰(Public Key)法

於是,有人發明公開金鑰(Public Key)法,傳送者將待傳送的資料使用接收者的公開金鑰(Public Key)加密,傳送當中的資料為亂碼,不怕被人攔截,接收者收到資料後使用另外一把接收者的的私密金鑰(Private Key)解密。

由於公開金鑰(Public Key)不怕知道,因此適合於網路上安全地交付這一把加密用的公開金鑰(Public Key)。

由於對稱金鑰(Session Key)法的運算較複雜,運算速度比對稱金鑰(Session Key)法慢上數千倍。

 

SSL(Secure Sockets Layer)

SSL(Secure Sockets Layer),則融合對稱金鑰(Session Key)法、和公開金鑰(Public Key)法的優點。

瀏覽器會先產生一把對稱金鑰(Session Key),將待傳送的資料使用這一把對稱金鑰(Session Key)加密,再使用接收者的公開金鑰(Public Key)將這一把對稱金鑰(Session Key)加密,傳送當中的資料為亂碼,接收者收到資料後使用另外一把接收者的私密金鑰(Private Key)先將對稱金鑰(Session Key)解密,再使用這一把對稱金鑰(Session Key)將傳送的資料解密。

公開金鑰(Public Key)法的問題,為如何確認這一把加密用接收者的公開金鑰(Public Key)的正確性?這一把接收者的公開金鑰(Public Key)於網路上傳送交付,也可能被攔截、竄改。

因此必須有一個具備公信力的認證中心即所謂的CA(Certificate Authority),對接收者的即網站伺服器來核發一個伺服器認證,以證實這一把加密用接收者的公開金鑰(Public Key)確定為此伺服器所有。

SSL(Secure Sockets Layer),於網路上溝通的流程,如下:


首先瀏覽器發出https:// 的SSL要求。


網站伺服器回應伺服器認證,包括伺服器的公開金鑰(Public Key)、認證中心CA和其數位簽章、效期、序號、使用者,確定為此伺服器所有。


瀏覽器會先產生一把對稱金鑰(Session Key),再使用伺服器的公開金鑰(Public Key)將這一把對稱金鑰(Session Key)加密,伺服器收到後使用另外一把伺服器的私密金鑰(Private Key)先解密出對稱金鑰(Session Key)。


瀏覽器將待傳送的資料使用這一把對稱金鑰(Session Key)加密,伺服器收到資料後,再使用這一把對稱金鑰(Session Key)將傳送的資料解密。

Certificate Server安裝

於Windows NT Option Pack當中,包括Microsoft Certificate Server,提供認證中心CA的功能。對伺服器核發伺服器認證,可以提供SSL安全傳輸的功能。

若要安裝Certificate Server,執行Windows NT Option Pack的安裝程式,選擇 [新增/移除],勾選 [Certificate Server]。

輸入資料庫和記錄的安裝路徑,和認證中心的描述,即可將Certificate Serve安裝好。

申請伺服器認證

前面談到必須有一個具備公信力的認證中心CA,對網站伺服器來核發一個伺服器認證,以證實公開金鑰(Public Key)確定為此伺服器所有。

您可以挑選具公信力的認證中心CA,對網站伺服器來核發一個伺服器認證。也可以使用Windows NT Option Pack的Microsoft Certificate Server,自己成立一個認證中心CA,就可以對伺服器核發伺服器認證,以提供SSL安全傳輸的功能。

登記為「可信任」的CA

安裝好Certificate Server的伺服器認證後,第二個步驟,為於瀏覽器登記認證中心CA為「可信任」的CA,執行 http://localhost/certsrv/ CertEnroll/cacerts.htm,按下 [Certificate for LISA\Actif CA]。

選擇開啟這個檔案,即可將Certificate Server的認證中心CA加到受信任發照者清單中,如。

於瀏覽器的 [Internet選項] 的 [內容] 之 認證 [機構] 中,可以看到已經將Certificate Server的認證中心CA加到受信任機構清單中。

使用SSL(Secure Sockets Layer)

接著即可使用SSL(Secure Sockets Layer)了,將瀏覽器傳送的資料加密,使用https://執行。

ASP程式碼,如下:

<% If UCase(Request.ServerVariables("HTTPS")) = "ON" Then %>

<form action="ssl2.asp" method="GET">

使用者: <INPUT TYPE=TEXT NAME=name1 VALUE=<% =Request("name1") %>><br>

密碼: <INPUT TYPE=TEXT NAME=password1 VALUE=<% =Request("password1") %>>

<input type=submit VALUE="寫完了">

</form>

<hr>

<% else %>

須使用https://

<% end if %>

其中使用UCase(Request.ServerVariables("HTTPS")) = "ON"檢查是否使用https,若未使用則不允許輸入。



相關文章

E-Commerce Solutions

Leverage the same tools powering the Alibaba Ecosystem

Learn more >

Apsara Conference 2019

The Rise of Data Intelligence, September 25th - 27th, Hangzhou, China

Learn more >

Alibaba Cloud Free Trial

Learn and experience the power of Alibaba Cloud with a free trial worth $300-1200 USD

Learn more >

聯繫我們

該頁面正文內容均來源於網絡整理,並不代表阿里雲官方的觀點,該頁面所提到的產品和服務也與阿里云無關,如果該頁面內容對您造成了困擾,歡迎寫郵件給我們,收到郵件我們將在5個工作日內處理。

如果您發現本社區中有涉嫌抄襲的內容,歡迎發送郵件至: info-contact@alibabacloud.com 進行舉報並提供相關證據,工作人員會在 5 個工作天內聯絡您,一經查實,本站將立刻刪除涉嫌侵權內容。