第 3 章 SSL 构架

SSL，也称安全套接层，是一个可让客户端－服务器应用程序安全传递信息的协议。SSL 使用公钥和私钥对加密客户端和服务器之间的沟通。公共证书可以公开，但私钥必须保密。它是使系统工作的专用密钥及其配对公共证书间的数学关系（即数字签名）。通过这个关系可建立可信连接。

一个机构的 SSL 构架通常由 SSL 密钥和证书组成：

下面的实例可以帮助您了解虚拟化的概念：如果您的机构有一个 RHN Satellite 服务器和五个 RHN Proxy 服务器，您就需要生成一个 CA SSL 密钥对和六个网页服务器 SSL 密钥组。CA SSL 公共证书会被部署到所有系统中，且所有要与其各自的 upstream 服务器建立连接的客户端都会使用该证书。每个服务器都有自己的 SSL 密钥组，该密钥组与特定服务器主机名捆绑，并由其自身 SSL 私钥和 CA SSL 私钥联合生成。这样就在网页服务器的 SSL 公共证书和 CA SSL 密钥对以及服务器私钥间建立了数字验证关联。网页服务器的密钥组不能被其它网页服务器共享。