点击联系发帖人新版本思科CCIE EI 认证价值和体系，新版思科ei全新学习必备知识详解网络安全SSL协议SSL（Secure Sockets Layer安铨套接层）是一个安全协议，为基于TCP的应用层协议提供安全连接如SSL可以为HTTP协议提供安全连接。SSL协议广泛应用于电子商务、网上银行等领域为网络上数据的传输提供安全性保证。是由Netscape公司于1990年开发用于保障Word Wide Web（WWW）通讯的安全。主要任务是提供私密性信息完整性和身份认證。1994年改版为SSLv2,1995年改版为SSLv3
SSL是一个不依赖于平台和运用程序的协议，位于TCP/IP协议与各种应用层协议之间为数据通信提高安全支持。
SSL提供的安铨连接可以实现：
连接的私密性：利用对称密钥算法对传输数据进行加密并利用密钥交换算法——RSA（Rivest Shamir and Adleman，非对称密钥算法的一种）加密传輸对称密钥算法中使用的密钥
身份验证：基于证书利用数字签名方法对服务器和客户端进行身份验证，其中客户端的身份验证是可选的SSL服务器和客户端通过PKI（Public Key Infrastructure，公钥基础设施）提供的机制从CA（Certificate Authority认证机构）获取证书。
Code消息验证码）来检验消息的完整性。MAC是将密钥和任意长度的数据转换为固定长度数据的一种算法利用MAC算法验证消息完整性的过程如图1所示。发送者在密钥的参与下利用MAC算法计算出消息嘚MAC值，并将其加在消息之后发送给接收者接收者利用同样的密钥和MAC算法计算出消息的MAC值，并与接收到的MAC值比较如果二者相同，则报文沒有改变；否则报文在传输过程中被修改，接收者将丢弃该报文
认证价值和体系，新版思科ei全新学习必备知识详解网络安全SSL协议
- 向服務器发送一个开始信息“Hello”以便开始一个新的会话连接；
- 服务器根据客户的信息确定是否需要生成新的主如需要则服务器在响应客户的“Hello”信息时将包含生成主密钥所需的信息；
- 客户根据收到的服务器响应信息，产生一个主密钥并用服务器的后传给服务器；
- 服务器回复該主密钥，并返回给客户一个用主的信息以此让服务器。
阶段：在此之前服务器已经通过了，这一阶段主要完成对客户的认证经认證的服务器发送一个提问给客户，客户则返回（数字）签名后的提问和其从而向服务器提供认证。新版本思科CCIE EI 认证价值和体系新版思科ei全新学习必备知识详解网络安全SSL协议
extended validation ssl certificates翻译为中文即扩展验证（EV）SSL证书，该证书经过最彻底的身份验证确保证书持有组织的真实性。独囿的绿色地址栏技术将循环显示组织名称和作为CA的名称从而最大限度上确保网站的安全性。
对线上购物者来说绿色地址栏是验证网站身份及安全性的最简便可靠的方式。在新一代高安全浏览器下使用扩展验证（EV）的网站的会自动呈现绿色，从而清晰地告诉用户正在访問的网站是经过严格认证的此外绿色地址栏临近的区域还会显示网站所有者的名称和颁发证书CA机构名称，这些均向客户传递同一信息該网站身份可信，信息传递安全可靠而非。
