我有点困惑。如果 SSL 证书有助于识别您已连接到受信任的服务器，那么为什么需要使用加密 (HTTPS) 连接呢？我可以使用 SSL 证书进行 HTTP 连接吗？
这里有一个误解。证书不是 SSL。使用证书的是SSL，但证书是在SSL之前诞生的。因此，是的，您可以使用不带 SSL 的 X.509 证书（您可以对请求进行签名，并将签名放入 HTTP 标头等）。您可以使用带 SSL 的证书，但不带 SSL 加密（某些 NULL 密码套件）。
SSL/TLS 的便利之处在于它是一个标准，即它得到广泛认可并严格定义，而对于其他方案，您需要实现一些自制的东西。但我可以提醒您 WS-Security 标准exactly您所问的是什么——当您通过 HTTP 将请求发送到 Web 服务器并利用 WS-Security 时，您无需 SSL（通过纯 HTTP）即可获得证书身份验证。
本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系:hwhale#tublm.com(使用前将#替换为@)
