ssl認(rèn)證的證書單向認(rèn)證和雙向認(rèn)證有什么區(qū)別?

前面已經(jīng)給大家介紹過ssl證書單向認(rèn)證和
ssl證書
雙向認(rèn)證，那么你知道ssl認(rèn)證的證書單向認(rèn)證和雙向認(rèn)證之家有什么區(qū)別嗎?什么情況下使用單向認(rèn)證?什么情況下使用雙向認(rèn)證?以下是小聚給大家的知識介紹。

1、ssl認(rèn)證的證書和單向認(rèn)證和雙向認(rèn)證有什么區(qū)別?

雙向認(rèn)證 SSL 協(xié)議要求服務(wù)器和用戶雙方都有證書。

單向認(rèn)證 SSL 協(xié)議不需要客戶擁有CA證書，只需將服務(wù)器端驗(yàn)證客戶證書的過程去掉，以及在協(xié)商對稱密碼方案，對稱通話密鑰時(shí)，服務(wù)器發(fā)送給客戶的是沒有加過密的(這并不影響 SSL 過程的安全性)密碼方案。


這樣，雙方具體的通訊內(nèi)容，就是加過密的數(shù)據(jù)，如果有第三方攻擊，獲得的只是加密的數(shù)據(jù)，第三方要獲得有用的信息，就需要對加密的數(shù)據(jù)進(jìn)行解密，這時(shí)候的安全就依賴于密碼方案的安全。

而目前所用的密碼方案，只要通訊密鑰長度足夠的長，就足夠的安全。這也是我們強(qiáng)調(diào)要求使用128位加密通訊的原因。

2、什么情況下是屬于單向認(rèn)證和雙向認(rèn)證?

一般Web應(yīng)用都是采用SSL單向認(rèn)證的，原因很簡單，用戶數(shù)目廣泛，且無需在通訊層對用戶身份進(jìn)行驗(yàn)證，一般都在應(yīng)用邏輯層來保證用戶的合法登入。

但如果是企業(yè)應(yīng)用對接，情況就不一樣，可能會要求對客戶端(相對而言)做身份驗(yàn)證。這時(shí)就需要做SSL雙向認(rèn)證。

以上就是有關(guān)ssl認(rèn)證的證書單向認(rèn)證和雙向認(rèn)證有什么區(qū)別的知識介紹。