2019獨(dú)角獸企業(yè)重金招聘Python工程師標(biāo)準(zhǔn)>>>

HTTP單向認(rèn)證已經(jīng)被普遍應(yīng)用，而對企業(yè)郵箱安全保密要求更加嚴(yán)格的企事業(yè)單位，例如國家保密局等單位，為了達(dá)到閉環(huán)的安全加密要求，可以使用雙向HTTPS認(rèn)證，為此TurboMail郵件系統(tǒng)工程師提供了專業(yè)的方案。
HTTPS協(xié)議是HTTP+SSL構(gòu)建的可進(jìn)行加密傳輸、身份認(rèn)證的網(wǎng)絡(luò)協(xié)議，可防止數(shù)據(jù)在傳輸過程中不被竊取、改變，確保數(shù)據(jù)的完整性。

?

其會話建立的過程，可以簡單描述為，先使用非對稱加密的方式協(xié)商好加密算法（通常是對稱加密算法）和加密的密鑰，接下來雙方就使用協(xié)商好的加密算法進(jìn)行加密通信。而HTTP協(xié)議的全部會話過程都是明文傳輸?shù)?#xff0c;顯然HTTPS比HTTP擁有更好的安全性。如果你稍微留意，就會發(fā)現(xiàn)越來越多的站點(diǎn)從HTTP轉(zhuǎn)向了HTTPS。
Server使用HTTPS發(fā)布站點(diǎn)，Client無需其他條件就可以訪問，這叫做單向認(rèn)證。一般Web應(yīng)用都是采用單向認(rèn)證的，原因很簡單，用戶數(shù)目廣泛且不固定，很難在通訊層做用戶身份驗證，通常的做法是在應(yīng)用邏輯層做認(rèn)證或者根本不需要認(rèn)證，比如新聞?wù)军c(diǎn)等。
TurboMail郵件系統(tǒng)單向認(rèn)證解決了兩個問題：
1、郵件服務(wù)器站點(diǎn)可信；
2、通信安全。
Server通過HTTPS發(fā)布站點(diǎn)，Client必須安裝認(rèn)證證書才可以訪問，否則無法看到任何內(nèi)容，這叫做雙向認(rèn)證。雙向認(rèn)證是一種更加安全的做法，它將可能遇到的非法請求或其他安全隱患在通訊層就提前阻斷，保護(hù)站點(diǎn)、服務(wù)及數(shù)據(jù)的隱密性和安全性。
TurboMail郵件服務(wù)器系統(tǒng)雙向認(rèn)證解決了三個問題：
1、郵件服務(wù)器站點(diǎn)可信；
2、通信安全；
3、Client認(rèn)證。
TurboMail郵件服務(wù)器系統(tǒng)可通過MUA、手機(jī)郵箱、Webmail等多種方式登錄，其中Webmail全面支持HTTPS雙向認(rèn)證功能。雙向認(rèn)證+邏輯層帳號密碼認(rèn)證+網(wǎng)絡(luò)綁定，全面保護(hù)用戶安全、數(shù)據(jù)安全、服務(wù)安全和站點(diǎn)安全。
對于雙向認(rèn)證有需求的用戶，請聯(lián)系TurboMail郵件服務(wù)器系統(tǒng)相關(guān)人員，產(chǎn)品官網(wǎng)http://www.turbomail.org。
HTTPS雙向認(rèn)證演示：

?

當(dāng)沒有安裝認(rèn)證證書的訪問者嘗試訪問時，拒絕訪問，無法看到任何信息

?

當(dāng)安裝了客戶端證書后，首次訪問需要選擇身份驗證的證書

?

認(rèn)證通過，進(jìn)入郵箱登錄首頁。

轉(zhuǎn)載于:https://my.oschina.net/QGN5JX8Ei9gV/blog/856406

總結(jié)

以上是生活随笔為你收集整理的TurboMail邮件系统支持HTTPS双向认证的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯，歡迎將生活随笔推薦給好友。