哪些书可以帮助我了解有关 SSL/PKI 的所有知识？ [关闭]

Question

由于 SSL 是安全互联网的支柱（现在在技术上称为 TLS），我应该阅读哪些好书来了解它的各个方面？

我想我还需要学习一些数学知识、一些 PKI 书籍、加密和系统管理员书籍。由于这不是一个完整的列表，我很想听听你认为学习的明智之举。

Answer 1

以下是有关该主题 (SSL/TLS) 的四本好书的列表：

SSL and TLS: Theory and Practice
SSL and TLS: Designing and Building Secure Systems
SSL & TLS: Essentials Securing the Web
Network Security with OpenSSL

这里有一些关于 PKI 的好书：

Understanding PKI: Concepts, Standards, and Deployment Considerations
Planning for PKI: Best Practices Guide for Deploying Public Key Infrastructure
Public Key Infrastructure: Building Trusted Applications and Web Services
PKI: Implementing & Managing E-Security

当谈到密码学时，你不能做得更好：

Introduction to Modern Cryptography: Principles and Protocols
Applied Cryptography: Protocols, Algorithms, and Source Code in C
The Code Book: The Science of Secrecy from Ancient Egypt to Quantum Cryptography
Cryptography Engineering: Design Principles and Practical Applications

Answer 2

就密码学而言，这是最好的：

Applied Cryptography: Protocols, Algorithms, and Source Code in C

您将从基本构建模块开始学习所有内容。

Answer 3

SSL and TLS: Designing and Building Secure Systems, Addison-Wesley, 2001 ISBN 0-201-61598-3：很详细。

除了书籍，根据你喜欢的学习方式，如果你喜欢实践经验，你可以阅读 JSSE 参考指南（在线，Java 文档的一部分）并尝试一些基于此的教程。浏览其他库的文档也是值得的（例如 Mozilla 的 NSS 或 OpenSSL）。

如果您想了解最前沿的主题，请浏览 IETF TLS 邮件列表存档（当然也可以订阅它）并关注讨论。

浏览BouncyCastle 的示例或单元测试（Java 或 C#）也很有趣。

您还可以将其与查看现有应用程序using Wireshark 发生的情况结合起来（即使您拥有服务器的私钥，您也不一定总是能够解密通信，因为它也取决于密码套件)。