SSL プロトコルとは何ですか?電源が入らない場合の対処方法

https を使用して Web サイトにアクセスすると、SSL プロトコルが有効になっていないというエラー メッセージが表示されることがよくあります。どうすれば修正できますか?この問題を解決する前に、まず SSL プロトコルの意味を理解しましょう。

SSL プロトコルは、TCP/IP プロトコルとさまざまなアプリケーション層プロトコルの間に位置し、データ通信のセキュリティ サポートを提供します。 SSL プロトコルは、次の 2 つの層に分けられます。SSL レコード プロトコル: 信頼性の高い伝送プロトコル (TCP など) に基づいて構築され、高レベル プロトコルのデータのカプセル化、圧縮、暗号化などの基本機能のサポートを提供します。 SSL ハンドシェイク プロトコル: SSL レコード プロトコルに基づいて構築されており、実際のデータ転送が開始される前に、通信当事者が ID 認証を実行し、暗号化アルゴリズムをネゴシエートし、暗号化キーを交換するなどのために使用されます。

SSL (Secue Sockets Layer) は、もともと Netscape によって開発された、HTTPS に基づくプロトコル暗号化レイヤーです。最初のバージョンは SSL .0、SSL2.0、SSL 3.0 でした。SSL.0 は公開されませんでした。1994 年にリリースされた SSL2.0 は、深刻なセキュリティ上の脆弱性のため廃止されました。1995 年にリリースされた SSL3.0 は、完全に再設計されたプロトコルであり、徐々に Web 通信の標準へと発展しました。

バージョン 3 以降、SSL プロトコルは IETF によって正式に引き継がれ、TLS (Tnspot Lye Security) に名前が変更されました。TLS は、TLS.0、TLS.、TLS.2、TLS.3 などに発展してきました。

SSL プロトコルが有効になっていません。これは、Web ページで、ブラウザのインターネット オプションでサポートされている SSL プロトコルが有効になっていないことを意味します。サーバーの場合は、対応するサービスが有効になっていないか、SSL モジュールに問題がある可能性があります。 SSL 証明書は、Web サイトが配置されている Web サーバーに展開する必要があることは周知の事実です。証明書はブラウザーによって取得され、証明書が信頼できるものであることを証明します。証明書ブラウザーによってユーザーに表示される SSL プロトコルのバージョンは、実際にはブラウザーが SSL プロトコルのバージョンをサポートまたは有効にしているかどうかによって異なります。これら 2 つの点を知っておくと、SSl プロトコルが有効にならない問題は解決されます。

1. ブラウザで SSL を表示および設定するにはどうすればよいですか?

360 Browser を例にとると、ブラウザを開き、メニュー バーから [ツール] - [インターネット オプション] - [詳細設定] を選択し、次のように SSL プロトコルのサポート状態を確認します。有効にする必要がある SSL プロトコルを確認して保存できます。

各ブラウザにはデフォルトの SSL プロトコル モジュールが組み込まれています。さまざまなブラウザに応じて表示および理解できます。たとえば、Google Chrome の SSL プロトコル バージョンは、上記の方法では有効になりません。ブラウザのアドレス バーに chome://flgs/ を読み込むと、Web ブラウザの実験ページが開きます。検索領域で TLS または SSL を検索すると、現在のブラウザのデフォルト設定と、サポートされている SSL プロトコルおよびバージョンが次のように表示されます。

2. サーバーで SSL を有効にするにはどうすればいいですか?

SSL 証明書が発行されたら、サーバーが配置されている Web サーバーに展開する必要があることはご存じのとおりです。一般的な Web サーバー環境には、pche、ngnix、tomct、iis などがあります。次に、Apche の場合、SSL プロトコルが有効になっていない問題を修正する方法を紹介します。

Apche サーバーを https プロトコルと SSL 証明書をサポートするように構成するための最も基本的な要件は、Apche に openssl モジュールが含まれていることです。したがって、SSL プロトコルを有効にする必要がある場合は、まず Apache サーバーに暗号化モジュール (OpenSSL または OpenSSL+ModSSL) がインストールされていることを確認してください。

現在、Apache 環境にはこのモジュールが付属しています。デフォルトではインストールされませんが、インストールされない可能性も否定できません。この場合、まず SSL モジュールをインストールして有効にする必要があります。次に、Apche 構成チュートリアルを参照して証明書を展開します (https://www..com/2952.html)。証明書を展開するときは、正しい SSL プロトコルとセキュリティ暗号化スイートを構成して有効にするように注意してください。安全でない暗号化プロトコルや古い暗号化スイートはブラウザの Web サイトのセキュリティに影響するため、展開が成功するとブラウザは https アクセスを実現でき、緑色のロックが表示されて証明書の展開が成功したことが示されます。サーバー上で SSL が正しく有効化されました。

SSL プロトコルが有効になっていない場合に問題を解決する方法については、以上がすべての情報です。それでもわからないことがあれば、SSL 証明書プロバイダーに問い合わせると、通常は解決の手助けをしてくれます。