由于 SSL 是互联网的支柱(现在技术上称为 TLS),我应该阅读哪些好书来了解它的各个方面。
我想我还需要学习一些数学、一些 PKI 书籍、加密和系统管理书籍。由于这不是完整的清单,因此我很想听听您认为哪些东西也值得学习。
答案1
我希望这不会被当作垃圾邮件,但既然你专门询问有关 SSL/TLS 的书籍 - 我最近写的一本书,“使用加密和 PKI 实现 SSL/TLS” 专门针对没有特定加密数学或 PKI 背景、但希望全面了解 SSL/TLS(包括加密和证书)的程序员。前半部分涵盖 TLS 所依赖的加密算法,后半部分详细描述协议及其实现。
关于 SSL 的其他书籍屈指可数 - Eric Rescorla 的书籍可能是最好的,但相当过时,而 Rolf Oppliger 的书籍也不错(而且更新得多),但这两本书都是较高级别的,并且假设读者具有强大的密码学和 PKI 背景。
答案2
答案3
我一直很喜欢考夫曼、珀尔曼、斯佩奇纳的书网络安全。它包含的内容远不止 SSL/TLS,但其中有关 SSL 和 PKI 的部分确实相当不错。