SSL常用专业缩略语汇总

ASN.1 - Abstract Syntax Notation

抽象语言标记。

注释:是一套标准,是描述数据的表示、编码、传输、解码的灵活的记法。它提供了一套正式、无歧义和精确的规则以描述独立于特定计算机硬件的对象结构。标准的ASN.1编码规则有基本编码规则(BER,Basic Encoding Rules)、规范编码规则(CER,Canonical Encoding Rules)、唯一编码规则(DER,Distinguished Encoding Rules)、压缩编码规则(PER,Packed Encoding Rules)和XML编码规则(XER,XML Encoding Rules)。 

BER - Basic Encoding Rules 

基本编码规则。

CA - Certificate Authority

证书认证中心

CBC - Cipher Block Chaining

密码分组链接

CER - Canonical Encoding Rules

规范编码规则

CN - Common Name

通用名

注释:用来识别证书所有人身份的标识,服务器证书中通常是全域名FQDN,客户证书中常见的是客户名称,或者电子邮件。

CRL - Certificate Revocation Lists

证书吊销清单

DER - Distinguished Encoding Rules

唯一编码规则

DES - Data Encryption Standard

数据加密标准

DN - Distinguished Name

识别名(甄别名)

FQDN - Fully Qualified Domain Name

全域名

注释:指主机名+域名的形式,全域名可以从逻辑上准确地表示出主机在什么地方,也可以说全域名是主机名的一种完全表示形式。譬如www.domain.com,即www+domain.com,www是主机名,而domain.com是主机所在的域名。

HTTP - Hypertext Transfer Protocol

超文本传输协议

HTTPS - Hypertext Transfer Protocol over Secure Socket Layer

安全文本传输协议。

HMAC - Hash Message Authentication Code

哈希消息认证码

IETF - Internet Engineering Task Force

国际互联网标准制定组织

JKS - Java KeyStore

JAVA密钥库

KHMAC - Keyed-Hash Message Authentication Code

哈希消息认证码,同HMAC

MAC - Message Authentication Code

消息认证法

MD5 - Message-Digest algorithm 5

5号信息-摘要算法。

OCSP - Online Certificate Status Protocol

证书在线状态协议。

OID - Object IDentifier

对象标识符。

PEM - Privacy Enhanced Mail

增强型安全私人邮件。

PKCS - Public-Key Cryptography Standards

公钥加密标准。

SAN - Subject Alternative Name

使用者备用名称。

SHA-1 - Secure Hash Algorithm

安全哈希算法。

SSL - Secure Sockets Layer

安全套接字层协议。

TLS - Transport Layer Security

安全传输层协议。

UCC - Unified Communications Certificate

统一通信证书,又称为:多域名证书。