ssl如何验证证书的 ssl验证过程

本文目录一览：

• 1、SSL证书的工作流程
• 2、ssl证书域名验证是怎么做
• 3、浏览器如何验证SSL证书

SSL证书的工作流程

1、SSL证书流程：客户端发起请求-服务端响应请求-客户端校验证书-客户端密钥交换-服务端改变密码规范-握手结束。

2、申请https证书(即SSL证书)的具体流程：第一步是生成并提交CSR(证书签名请求)文件。CSR文件通常可以在线生成(或在服务器上生成)。同时，系统会生成两个密钥，公钥CSR和密钥key。

3、如果合法性验证没有通过，通讯将断开；如果合法性验证通过，将继续进行第四步。

4、SSL证书申请的详细流程如下：第一步：将CSR提交到代理商 CSR(CertificateSigningRequest)文件必须由用户自己生成，也可以利用在线CSR生成工具。选择要申请的产品，提交一个新的订单，并将制作好的CSR文件提交给安信证书。

5、为个人或企业颁发 PDF 文档签名证书，证书持有人可向用户证实签名人的真实身份以及在工作流程电子文档或电子合同的确认签名，默认被 Adobe Reader 0 或更高的版本所信任，不需要安装任何插件或第三方软件。

ssl证书域名验证是怎么做

SSL证书域名所有权验证方法主要是三种：邮箱验证 ，文件验证，DNS验证。

在浏览器的菜单中点击“工具 /Internet选项”，选择“内容”标签，点击“证书”按钮，然后就可以看到IE浏览器已经信任了许多“中级证书颁发机构”和“受信任的根证书颁发机 构”。

SSL域名验证具体方式：DNS解析认证，只需根据SSL证书验证要求，登录域名注册商，管理域名，添加解析。HTTP或者HTTPS地址认证，需要下载验证文件，上传到网站指定的目录。

浏览器如何验证SSL证书

1、现在，当客户端出现并请求与您的站点建立安全连接时（如在 HTTPS 的情况下连接到端口 443 所示）。您的服务器发送它的公共（非私有）证书并开始安全握手。一种这样的握手称为Diffie-Hellman 密钥交换。

2、还有一种方法是用服务器嗅探确定HTTPS证书版本。需简单的嗅探您想查询的网站，服务器嗅探就会提供给您关于网站HTTPS证书的详细资料。

3、在浏览器的菜单中点击“工具 /Internet选项”，选择“内容”标签，点击“证书”按钮，然后就可以看到IE浏览器已经信任了许多“中级证书颁发机构”和“受信任的根证书颁发机 构”。

4、首先将SSL证书安装完毕。输入网址打开地址栏。浏览器地址栏看到https：//，代表SSL证书已经生效。