SSL程式設計 1 概述

ssl支援可選的客戶端驗證，在面向特定使用者的高安全性應用中，如網銀、第三方支付等，伺服器也需要驗證客戶端的身份。基於使用者數字證書的ssl客戶端驗證，能夠提供比口令更強的安全性。這一點，在央行2015支付規範中得到了認可。規範明確了，第三方支付機構如果採用基於數字證書的客戶端驗證，不受單日最多5000元的限制。

ssl的所面臨安全威脅主要是中間人攻擊。由於實施中間人攻擊的攻擊者必須讓攻擊者掌控的ca根證書進入客戶端的受信任ca證書儲存庫，這一操作一般會需要管理員賬戶的人工許可，適當的安全教育能夠緩解這一威脅。

ssl協議本身在客戶端和伺服器端有著較為複雜的互動和狀態遷移過程，所幸，這一部分的工作已經在支援ssl的各種加密開發庫中得到了很好的實現。下面，我們將討論在windows、android、linux等不同平台環境下的ssl加密程式設計問題。包括的主要內容，一是所採用的加密庫函式的結構和使用方法，二是所需的數字證書的獲取與管理。