ssl是一种安全的协议，基于TCP/IP协议，同时也是为数据传输提供一种安全保障，但是，很多人对ssl加密的原理并不是很熟悉，下面聚名企服为您详解一下以上问题。

　　一：密码学

　　密码学的起源是比较早的，我们可以追溯到罗马时代，密码基本的原理就是使得发送方可以伪装数据，对入侵者获得不到任何有帮助的信息，而且接收方可以这些伪装者的数据中，获得初始的数据。

　　现在，密码学有了新的代名词，例如：公钥、密钥、对称密钥系统、公开密钥系统、加密算法、解密算法等等。

　　二、对称密钥密码体质和公开密钥密码体质

　　SSL加密原理离不开这对称密钥密码体质和公开密钥密码。

　　密码算法就是一种形式去取代另一种形式，从而参与加密通信的双方，都需要共同分享加密算法的秘密，这也是种机制，很多情况下，这个共享的秘密需要在外人不知道的情况下，通信双方事先知道。这样在网络中，无疑增加了一种负担，所以需要用更新颖的机制来解决这种问题。

　　其实相当简单，发送方使用加密方公开的公钥去加密一种明文，另一方面，接收方有着属于自己的私钥，这个私钥外人其实并不知道。(只有发送方知道)接收方通过自己的密钥，可以解密被公钥加密过的明文。

　　三、SSL加密原理

　　SSL数字证书采用公钥体制，即利用一对互相匹配的密钥进行加密、解密。每个用户自己设定一把特定的仅为本人所知的私有密钥(私钥)，用它进行解密和签名;同时设定一把公共密钥(公钥)并由本人公开，为一组用户所共享，用于加密和验证签名。当发送一份保密文件时，发送方使用接收方的公钥对数据加密，而接收方则使用自己的私钥解密，这样信息就可以安全无误地到达目的地了。

　　SSL加密原理大致就是这样。当网站安装SSL证书后，使用https加密协议访问网站，可以激活客户端浏览器到网站服务器之间的SSL加密通道(即SSL协议)，实现高强度双向加密传输，有效防止数据被泄露或篡改。

　　以上就是对SSL证书部署在Nginx还是Tomcat的全部介绍，如果您想了解更多有关SSl证书，请及时联系官网在线客服。