ssl是一種安全的協(xié)議，基于TCP/IP協(xié)議，同時(shí)也是為數(shù)據(jù)傳輸提供一種安全保障，但是，很多人對(duì)ssl加密的原理并不是很熟悉，下面聚名企服為您詳解一下以上問(wèn)題。

　　一：密碼學(xué)

　　密碼學(xué)的起源是比較早的，我們可以追溯到羅馬時(shí)代，密碼基本的原理就是使得發(fā)送方可以偽裝數(shù)據(jù)，對(duì)入侵者獲得不到任何有幫助的信息，而且接收方可以這些偽裝者的數(shù)據(jù)中，獲得初始的數(shù)據(jù)。

　　現(xiàn)在，密碼學(xué)有了新的代名詞，例如：公鑰、密鑰、對(duì)稱密鑰系統(tǒng)、公開(kāi)密鑰系統(tǒng)、加密算法、解密算法等等。

　　二、對(duì)稱密鑰密碼體質(zhì)和公開(kāi)密鑰密碼體質(zhì)

　　SSL加密原理離不開(kāi)這對(duì)稱密鑰密碼體質(zhì)和公開(kāi)密鑰密碼。

　　密碼算法就是一種形式去取代另一種形式，從而參與加密通信的雙方，都需要共同分享加密算法的秘密，這也是種機(jī)制，很多情況下，這個(gè)共享的秘密需要在外人不知道的情況下，通信雙方事先知道。這樣在網(wǎng)絡(luò)中，無(wú)疑增加了一種負(fù)擔(dān)，所以需要用更新穎的機(jī)制來(lái)解決這種問(wèn)題。

　　其實(shí)相當(dāng)簡(jiǎn)單，發(fā)送方使用加密方公開(kāi)的公鑰去加密一種明文，另一方面，接收方有著屬于自己的私鑰，這個(gè)私鑰外人其實(shí)并不知道。(只有發(fā)送方知道)接收方通過(guò)自己的密鑰，可以解密被公鑰加密過(guò)的明文。

　　三、SSL加密原理

　　SSL數(shù)字證書(shū)采用公鑰體制，即利用一對(duì)互相匹配的密鑰進(jìn)行加密、解密。每個(gè)用戶自己設(shè)定一把特定的僅為本人所知的私有密鑰(私鑰)，用它進(jìn)行解密和簽名;同時(shí)設(shè)定一把公共密鑰(公鑰)并由本人公開(kāi)，為一組用戶所共享，用于加密和驗(yàn)證簽名。當(dāng)發(fā)送一份保密文件時(shí)，發(fā)送方使用接收方的公鑰對(duì)數(shù)據(jù)加密，而接收方則使用自己的私鑰解密，這樣信息就可以安全無(wú)誤地到達(dá)目的地了。

　　SSL加密原理大致就是這樣。當(dāng)網(wǎng)站安裝SSL證書(shū)后，使用https加密協(xié)議訪問(wèn)網(wǎng)站，可以激活客戶端瀏覽器到網(wǎng)站服務(wù)器之間的SSL加密通道(即SSL協(xié)議)，實(shí)現(xiàn)高強(qiáng)度雙向加密傳輸，有效防止數(shù)據(jù)被泄露或篡改。

　　以上就是對(duì)SSL證書(shū)部署在Nginx還是Tomcat的全部介紹，如果您想了解更多有關(guān)SSl證書(shū)，請(qǐng)及時(shí)聯(lián)系官網(wǎng)在線客服。