SSL（Secure Sockets Layer）即安全套接层/2024澳门天天开彩结果，是一种安全协议，用于在互联网连接中提供数据加密、完整性校验及身份验证。SSL协议位于应用层和传输层之间，可以为任何基于TCP等可靠连接的应用层协议提供安全性保证。当应用层加密协议。
第一个难题就是如何验证内网IP地址和内部域名/2024澳门天天开彩结果，这个全球没有先例。我们必须研究和探索一个可行的方案。经过反复研究和测试，我们拿出了一个可行的解决方案：证书CN字段必须绑定一个公网域名，此公网域名必须按照国际标准完成域名控制权验证，包括指定管理员邮箱验证、CNAME域名验证和Web文件验证，完成了CN字段域名的验证，用户才可以在SAN字段添加内网IP地址、内网主机名和内网域名，这些内网IP地址和内部域名无需验证，但只要是SAN字段中有公网域名和公网IP地址则都需要按照国际标准完成验证。CN字段要求必须绑定一个公网域名的目的是为了确认这张内网SSL证书属于谁，谁有权拥有这张内网SSL证书。当然，推荐用户申请内网OV/EV SSL证书，证书主题中O字段锁定单位名称，这就更能证明这张绑定某个无法验证的内网IP地址或内网主机名是某个单位在使用，以保障内网SSL证书的安全可信。
腾讯云DV SSL 域名型证书支持自动 CSR 生成、域名身份 DNS 自动验证2024澳门天天开彩结果，将从2024年4月后不再提供有效期为一年的免费证书，改为免费3个月。
4. 广泛兼容性：GeoTrust SSL证书与99%以上的主流浏览器和大多数移动设备浏览器兼容，确保无论用户使用何种设备或操作系统，都能够无缝识别并信任受保护的网站2024澳门天天开彩结果。
证书没有“服务器身份验证和客户端身份验证”的增强密钥用法(EKU)2024澳门天天开彩结果，那一定是无法实现双向认证的。
首先，需要选择可信的SSL证书颁发机构（CA）2024澳门天天开彩结果。CA是一个第三方机构，可为网站提供数字证书认证服务。目前市场上有许多知名的CA机构，如DigiCert、GeoTrust、Comodo等。
这就引出了第三个需要解决的难题，必须有浏览器信任内网SSL证书，包括RSA算法SSL证书和SM2算法SSL证书，同时必须有浏览器能验证内嵌在内网SSL证书中的国密证书透明日志签名数据2024澳门天天开彩结果。零信浏览器就承担了这个任务，零信浏览器不仅预置和信任证签内网SSL根证书，而且全球独家率先实现了验证RSA算法SSL证书的国密SCT签名数据，这又是一个技术创新。
