ssl连接是什么

是一种数字证书，它可以通过加密数据来帮助你避免数据泄露的情况。被广泛地用于Web浏览器与主机之间的身份认证和加密数据传输，它位于TCP/IP协议与各种应用层协议之间，为数据通讯提供安全支持。

SSL连接始终由客户端启动。在SSL会话开始时，将执行SSL握手。此握手生成会话的加密参数。

1.客户端发送消息，列出客户端的加密功能（按客户端首选项顺序排序），例如SSL的版本，客户端支持的密码套件以及客户端支持的数据压缩方法。 该消息还包含一个28字节的随机数。

2.主机响应主机消息，该消息包含加密方法（密码套件）和主机选择的数据压缩方法，会话ID和另一个随机数。

3.主机发送其数字证书。主机发送主机“hello done”消息并等待客户端响应。

4.在收到主机消息后，客户端（Web浏览器）验证主机的数字证书的有效性，并检查主机的消息参数是否可接受。

5.客户端发送“客户端交换密钥”消息。如果客户端向主机发送了数字证书，则客户端会发送使用客户端私钥签名的“数字证书验证”消息。 通过验证此消息的签名，主机可以明确验证客户端数字证书的所有权。

6.客户端使用一系列加密操作将预主密钥转换为主密钥，从中获取加密和消息认证所需的所有密钥材料。 然后客户端发送“更改密码规范”消息，使主机切换到新协商的密码套件。 客户端发送的下一条消息（“已完成”消息）是使用此密码方法和密钥加密的第一条消息。

7.主机以“更改密码规范”和自己的“已完成”消息进行响应。SSL握手结束，可以发送加密的应用程序数据。

SSL连接作用

1、数据传输的机密性：利用对称密钥算法对传输的数据进行加密。

2、身份验证机制：现在证书基本利用电子签名，对主机和客户端进行身份验证，值得说明的是客户端的身份验证是可以选的。

网站为用户提供安全可靠的SSL证书一站式申请管理服务，SSL证书产品申请链接

提示：现在腾讯云新人点击注册然后实名认证后，可以点此一键领取2860元代金券，然后点此进入腾讯云活动页面参加优惠力度非常大的腾讯云3年和5年时长服务器活动，一次性买多年，免得续费贵，这样就可以获得最大的优惠折扣，省钱。