SSL协议是怎么样进行工作的呢?

此前，小聚已经给带大家了解过ssl数字证书的含义以及ssl证书的作用知识。很多人也了解了网站拥有ssl证书的重要性，因此下面就给大姐介绍下SSL协议是怎么样进行工作的。

首先需要服务器拥有SSL证书，SSL证书是需要向第三方CA机构申请的，现在大部分的SSL证书都是要付费申请的。

以下是给大家介绍的案例：

这里小聚以本站jumimg.com为例：本站首先利用公钥密码体制生成一对公私钥，私钥自己保存着，然后将公钥和juming.com的一些身份信息发送给第三方可信任CA机构，CA机构收到本站的申请之后，将执行一些必要的步骤，以确信请求确实由百度发送而来，并且这些信息是正确的。

然后，认证中心对本站发来的公钥和本站的身份信息进行数字签名，生成数字证书，然后发送给本站。数字证书里面包含了本站的公钥、聚名的身份信息 和 第三方CA机构的数字签名。

本站拥有了SSL数字证书之后是如何工作的呢?

①客户端访问 https://www.juming.com ，要求与本站Web服务器建立SSL连接;

②本站Web服务器接收到客户端请求后，会将网站的证书信息发送给客户端;

③客户端收到本站的证书信息后，通过证书上第三方可信任机构CA的签名，验证证书的真假;

④验证真实性之后，客户端的浏览器与本站Web服务器开始协商SSL连接的安全等级，也就是信息加密的等级;

⑤客户端的浏览器根据双方同意的安全等级，建立会话密钥对，然后利用网站证书中的公钥将会话密钥对的公钥进行加密，并发送给本站Web服务器;

⑥本站Web服务器利用自己的私钥解密出会话密钥对的公钥。所以现在我们有了本站的公钥，本站也有了我们浏览器会话密钥对的公钥;

⑦浏览器和百度Web服务器分别利用对方的公钥对数据进行加密传输。