跳到主要内容
版本:3.2.16.4

SSL 证书

在本文档中,你将了解 SSL 证书对象的基本概念以及可能需要它们的场景。

传输层安全(Transport Layer Security,TLS)是安全套接字层(Secure Socket Layer,SSL)协议的后继者,是一种加密协议,旨在保护两方(例如 Web 浏览器和 Web 服务器)之间的通信安全。它是在现有协议(例如 HTTP 或 TCP)之上实现的,通过 TLS 握手建立连接并加密数据传输来提供额外的安全层。

下图展示了 TLS v1.2TLS v1.3 两种最常用的 TLS 版本中的单向 TLS 握手

TLS v1.2 和 TLS v1.3 的 TLS 握手

在此过程中,服务器通过提供其证书向客户端验证自身身份。客户端验证证书以确保其有效并且由受信任的机构颁发。验证证书后,客户端和服务器就共享密钥达成一致,该密钥用于加密和解密应用程序数据。

SSL

API7 企业版还支持双向 TLS(mTLS),其中客户端通过提供其证书来向服务器验证自身身份,从而有效地创建 mTLS 连接。这可以确保双方都经过认证,并有助于防止类似于中间人这样的网络攻击。

要在具有 API7 企业版的系统中启用 TLS 或 mTLS,你应该在客户端应用程序、API7 企业版和/或上游服务器上等适当的位置生成和配置证书。对于 API7 企业版端的配置,可能需要 SSL 证书对象,具体取决于你要保护的通信段:

TLSmTLS
客户端应用程序 -- API7 企业版必填必填
API7 企业版 -- 上游服务不需要可选