SSL的工作流程
SSL协议通过在客户端和服务器之间建立加密通道，确保数据在传输过程中不被窃取或篡改。它采用了公钥加密技术和数字证书机制，实现了对通信双方的身份验证和数据加密。
SSL证书流程：客户端发起请求-服务端响应请求-客户端校验证书-客户端密钥交换-服务端改变密码规范-握手结束。
⑥客户端向 服务器端 发出信息，指明后面的数据通讯将使用的步骤⑤中的主密码为对称密钥，同时通知服务器客户端的握手过程结束。
(3) 服务器发送其SSL数字证书。（服务器使用带有 SSL 的 X.509 V3 数字证书。）如果服务器使用 SSL V3，而服务器应用程序（如 Web 服务器）需要数字证书进行客户端认证，则客户端会发出“数字证书请求”消息。
申请https证书(即SSL证书)的具体流程：第一步是生成并提交CSR(证书签名请求)文件。CSR文件通常可以在线生成(或在服务器上生成)。同时，系统会生成两个密钥，公钥CSR和密钥key。
SSL的工作原理：当一个使用者在Web上用Netscape浏览器漫游时，浏览器利用HTTP协议与Web服务器沟通。例如，浏览器发出一个HTTP GET命令给服务器，想下载一个首页的HTML档案，而服务器会将档案的内容传送给浏览器来响应。
图解HTTPS协议加密解密全过程
1、网站的HTTPS协议通过使用SSL或TLS协议来对数据进行加密。下面是HTTPS加密数据的过程：客户端发起HTTPS请求：当用户在浏览器中输入HTTPS网址或点击HTTPS链接时，浏览器会向服务器发送HTTPS请求，用于建立安全连接。
2、客户端发起https请求 客户端发起https请求就是指用户在浏览器里输入一个https网址，然后连接到server的443端口。 服务器端的配置 采用https协议的服务器必须要有一套SSL数字证书，需要向CA组织(如WoSign沃通CA)申请。
3、传输加密后的信息 这部分信息是服务段用私钥加密后的信息，可以在客户端被还原。 客户端解密信息 客户端用之前生成的私钥解密服务段传过来的信息，于是获取了解密后的内容。
4、HTTPS协议 = HTTP协议 + SSL/TLS协议 ，在HTTPS数据传输的过程中，需要用SSL/TLS对数据进行加密和解密，需要用HTTP对加密后的数据进行传输，由此可以看出HTTPS是由HTTP和SSL/TLS一起合作完成的。
5、HTTP 协议（HyperText Transfer Protocol，超文本传输协议）：是客户端浏览器或其他程序与Web服务器之间的应用层通信协议 。
HTTPS加密(握手)过程
服务器接收到这些信息后，解密并确认无误，双方便可以利用协商的session secret开始加密通信的加密密钥交换。服务器生成一个加密的encrypted_handshake_message，用此密钥加密后发送给客户端，握手过程至此完成。
ChangeCipherSpec message 加密约定改变通知 告诉客户端，以后的通信都适用协商好的加密方法和密钥进行加密 2 Finished Message 服务端握手结束通知，用对称密钥加密。
HTTPS在传输数据之前需要客户端（浏览器）与服务端（网站）之间进行一次握手，在握手过程中将确立双方加密传输数据的密码信息。
传输加密后的信息 这部分信息是服务段用私钥加密后的信息，可以在客户端被还原。 客户端解密信息 客户端用之前生成的私钥解密服务段传过来的信息，于是获取了解密后的内容。
多次握手）。（3）网站改用HTTPS 以后，由HTTP 跳转到 HTTPS 的方式增加了用户访问耗时（多数网站采用302跳转）。（4）HTTPS 涉及到的安全算法会消耗 CPU 资源，需要增加大量机器（https访问过程需要加解密）。
SSL证书是怎么对网站数据加密的
1、安全套接字层(SSL)是一种用于保护Internet通信的协议。它为企业提供了一种在将数据发送给用户之前对其进行加密的方法，以防止第三方在传输过程中读取数据。
2、SSL是用于验证和加密网络通信的加密协议的原始名称。正式地，SSL在前一段时间被称为TLS的更新协议所取代。当您收到SSL证书时，您将其安装在您的服务器上。
3、用证书公钥加密这个会话密钥后，发送给服务器； 服务器收到公钥加密的会话密钥后，用私钥解密，回去会话密钥； 客户端与服务器双方利用这个会话密钥加密要传输的数据进行通信。
https是如何加密的
HTTPS是HTTP协议的安全版本，它通过SSL/TLS加密算法来保证数据传输的安全性。具体来说，当用户在浏览器中输入一个HTTPS网址时，浏览器会向服务器发出一个请求，服务器会返回一个数字证书，证书中包含了公钥、签名等信息。
HTTPS 是在 HTTP 的基础上加入了 SSL/TLS 协议，用于保证数据传输的安全性。在 HTTPS 的加密过程中，公钥密码学用于保护对称密钥的安全传输，对称密钥密码学用于加密和解密数据传输。
首先，HTTPS利用对称加密技术，服务端生成一对密钥：一个公开的公钥(e)和一个保密的私钥(d)。看似简单，实则关键在于如何安全地传输这个私钥。如果在传输过程中被中间人截获，所有的通信就会暴露无遗。
https其实是有两部分组成：http + SSL / TLS，也就是在http上又加了一层处理加密信息的模块。服务端和客户端的信息传输都会通过TLS进行加密，所以传输的数据都是加密后的数据。
以上就是ssl加密过程的步骤(ssl加密算法有哪些)的内容，你可能还会喜欢ssl加密过程的步骤,server,ssl加密,ssl加密算法等相关信息。
