什么是SSL???怎么实现SSL加密???  
 
它是否要在IIS or Apache里进行设置?  
 
还是通过代码设置就可以了?
 

解决方案 »

  1.   

    SSL是服务器短的数字证书,他负责信息传输安全的。一般适用于银行、基金,网络商城等,有网上交易的网站,
    你要干嘛??
      

  2.   

    它是通过 https协议传输的,他分别有一个“公共密钥”和一个“私用密钥”,把信息进行128位或256位加密的,,
      

  3.   

    我现在做一个网站,涉及到在线支付的问题,所以一定要使用ssl https输入数据
      

  4.   

    关于SSL的详细解释:   
      SSL基础     
        
      为了保护敏感数据在传送过程中的安全,全球许多知名企业采用SSL(Security   Socket   Layer)加密机制。   SSL是Netscape公司所提出的安全保密协议,在浏览器(如Internet   Explorer、Netscape   Navigator)和Web服务器(如Netscape的Netscape   Enterprise   Server、ColdFusion   Server等等)之间构造安全通道来进行数据传输,SSL运行在TCP/IP层之上、应用层之下,为应用程序提供加密数据通道,它采用了RC4、MD5以及RSA等加密算法,使用40   位的密钥,适用于商业信息的加密。同时,Netscape公司相应开发了HTTPS协议并内置于其浏览器中,HTTPS实际上就是SSL   over   HTTP,它使用默认端口443,而不是像HTTP那样使用端口80来和TCP/IP进行通信。HTTPS协议使用SSL在发送方把原始数据进行加密,然后在接受方进行解密,加密和解密需要发送方和接受方通过交换共知的密钥来实现,因此,所传送的数据不容易被网络黑客截获和解密。     
        
      然而,加密和解密过程需要耗费系统大量的开销,严重降低机器的性能,相关测试数据表明使用HTTPS协议传输数据的工作效率只有使用HTTP协议传输的十分之一。假如为了安全保密,将一个网站所有的Web应用都启用SSL技术来加密,并使用HTTPS协议进行传输,那么该网站的性能和效率将会大大降低,而且没有这个必要,因为一般来说并不是所有数据都要求那么高的安全保密级别,所以,我们只需对那些涉及机密数据的交互处理使用HTTPS协议,这样就做到鱼与熊掌兼得。   
      =============   
      至于如果实现,需要在win2k   server上安装证书服务器,用来发布证书,然后在IIS中WEB站点属性,目录安全性,证书,申请证书(这样通过证书服务器,就为这台IIS   server,申请了一个证书)   
        
      但这时候,证书还并未在此站点上启用,需要“编辑”证书,   
      选择复选框“启用SSL”就可以了。   
        
      使用https://协议就可以访问此站点了,在浏览器状态栏上,出现黄色的“小锁”标志,就说明启用了SSL。   
      我以前也回答过这类的问题,你搜索一下。 3 楼 Montaque 发表于:2009-08-10 03:56:35 数据安全代理是以Web通讯代理的形式,为浏览器提供高强度(128位以上)的数据加密能力(普通为40位)。   
        
        现代数据安全协议都是基于公共钥匙体的,它为身份认证、数据的保密性、数据的完整性提供了有力的支持。简单点说SSL就象两把成对的钥匙,称为公钥和私钥。公钥可以对外公开,而私钥则是被所有者唯一持有的。当用户进行交易时使用接收者的公钥对要发送的数据加密,接收者就可以用自已的私钥对接收到的数据解密。第三者由于不知道接收者的私钥而无法破译数据。     
      

  5.   


    吓死人,谁说要这么多钱呀?http://www.willrey.com/VeriSign/verisign_price.html
      

  6.   

    SSL 是一个安全协议,它提供使用 TCP/IP 的通信应用程序间的隐私与完整性。因特网的超文本传输协议 (HTTP)使用 SSL 来实现安全的通信。在客户端与服务器间传输的数据是通过使用对称算法(如 DES 或 RC4)进行加密的。公用密钥算法(通常为 RSA)是用来获得加密密钥交换和数字签名的,此算法使用服务器的SSL证书中的公用密钥。有了服务器的SSL证书,客户端也可以验证服务器的身 份。SSL 协议的版本 1 和 2 只提供服务器认证。版本 3 添加了客户端认证,此认证同时需要客户端和服务器的数字证书。更多资料请点击:http://verisign.ert7.com