ssl認(rèn)證的證書(shū)單向認(rèn)證和雙向認(rèn)證有什么區(qū)別?

前面已經(jīng)給大家介紹過(guò)ssl證書(shū)單向認(rèn)證和
ssl證書(shū)
雙向認(rèn)證，那么你知道ssl認(rèn)證的證書(shū)單向認(rèn)證和雙向認(rèn)證之家有什么區(qū)別嗎?什么情況下使用單向認(rèn)證?什么情況下使用雙向認(rèn)證?以下是小聚給大家的知識(shí)介紹。

1、ssl認(rèn)證的證書(shū)和單向認(rèn)證和雙向認(rèn)證有什么區(qū)別?

雙向認(rèn)證 SSL 協(xié)議要求服務(wù)器和用戶雙方都有證書(shū)。

單向認(rèn)證 SSL 協(xié)議不需要客戶擁有CA證書(shū)，只需將服務(wù)器端驗(yàn)證客戶證書(shū)的過(guò)程去掉，以及在協(xié)商對(duì)稱密碼方案，對(duì)稱通話密鑰時(shí)，服務(wù)器發(fā)送給客戶的是沒(méi)有加過(guò)密的(這并不影響 SSL 過(guò)程的安全性)密碼方案。


這樣，雙方具體的通訊內(nèi)容，就是加過(guò)密的數(shù)據(jù)，如果有第三方攻擊，獲得的只是加密的數(shù)據(jù)，第三方要獲得有用的信息，就需要對(duì)加密的數(shù)據(jù)進(jìn)行解密，這時(shí)候的安全就依賴于密碼方案的安全。

而目前所用的密碼方案，只要通訊密鑰長(zhǎng)度足夠的長(zhǎng)，就足夠的安全。這也是我們強(qiáng)調(diào)要求使用128位加密通訊的原因。

2、什么情況下是屬于單向認(rèn)證和雙向認(rèn)證?

一般Web應(yīng)用都是采用SSL單向認(rèn)證的，原因很簡(jiǎn)單，用戶數(shù)目廣泛，且無(wú)需在通訊層對(duì)用戶身份進(jìn)行驗(yàn)證，一般都在應(yīng)用邏輯層來(lái)保證用戶的合法登入。

但如果是企業(yè)應(yīng)用對(duì)接，情況就不一樣，可能會(huì)要求對(duì)客戶端(相對(duì)而言)做身份驗(yàn)證。這時(shí)就需要做SSL雙向認(rèn)證。

以上就是有關(guān)ssl認(rèn)證的證書(shū)單向認(rèn)證和雙向認(rèn)證有什么區(qū)別的知識(shí)介紹。