路由器教程之SSL加密技术的解说

在学习路由器组网的过程里，经常会接触到SSL，SSL是英文Secure Sockets Layer的缩写，意为安全套接层。SSL是一个应用层的加密技术，在网络规划设计师考试中有个选择题就是关于这个的，我当时就没有答对，其它路由器相关的基本上都会了。
SSL是在tcp或udp以上加入了一个头部，把后面的数据都加密，只能看到是什么应用程序的包，其他的都看不到，所有它的应用是要局限在某一个应用程序上的，这个加密只能是在应用程序的程度上去开发。也正因为它是依赖应用程序的，所有应用程序可以在编程的时候加入SSL的功能，使用这个应用程序就可以使用这个功能。对于不了解加密技术的人来说要舒服的多。
而ipsec是在IP的前面加了一个头部，来加密IP后面的数据的，它没有见面tcp或udp，也没有加密应用程序类型，所以只要是局域网能运行的程序，在IPSec中都没有问题，它不会局限在某一个应用程序中。也正是因为它不局限在某个应用程序中，所以应用程序无法编程进去它的功能，所以你必须要在主机上安装独立的IPsec拨号程序。
SSL的加密过程也是要用到密钥，交换对称密钥也会用到证书，这也就是为啥你进入银行的网页的时候会有证书提示，证书可以发送服务器的过来，ssl客户端就会用这个公钥加密对称密钥的密钥，然后把加密的密钥发给服务器，对称密钥就到达服务器了，以后就可以做加密的认证了。