SSL常用专业缩略语汇总

ASN.1 - Abstract Syntax Notation

抽象语言标记。

注释：是一套标准，是描述数据的表示、编码、传输、解码的灵活的记法。它提供了一套正式、无歧义和精确的规则以描述独立于特定计算机硬件的对象结构。标准的ASN.1编码规则有基本编码规则（BER，Basic Encoding Rules）、规范编码规则（CER，Canonical Encoding Rules）、唯一编码规则（DER，Distinguished Encoding Rules）、压缩编码规则（PER，Packed Encoding Rules）和XML编码规则（XER，XML Encoding Rules）。 

BER - Basic Encoding Rules 

基本编码规则。

CA - Certificate Authority

证书认证中心

CBC - Cipher Block Chaining

密码分组链接

CER - Canonical Encoding Rules

规范编码规则

CN - Common Name

通用名

注释：用来识别证书所有人身份的标识，服务器证书中通常是全域名FQDN，客户证书中常见的是客户名称，或者电子邮件。

CRL - Certificate Revocation Lists

证书吊销清单

DER - Distinguished Encoding Rules

唯一编码规则

DES - Data Encryption Standard

数据加密标准

DN - Distinguished Name

识别名（甄别名）

FQDN - Fully Qualified Domain Name

全域名

注释：指主机名+域名的形式，全域名可以从逻辑上准确地表示出主机在什么地方，也可以说全域名是主机名的一种完全表示形式。譬如www.domain.com，即www+domain.com，www是主机名，而domain.com是主机所在的域名。

HTTP - Hypertext Transfer Protocol

超文本传输协议

HTTPS - Hypertext Transfer Protocol over Secure Socket Layer

安全文本传输协议。

HMAC - Hash Message Authentication Code

哈希消息认证码

IETF - Internet Engineering Task Force

国际互联网标准制定组织

JKS - Java KeyStore

JAVA密钥库

KHMAC - Keyed-Hash Message Authentication Code

哈希消息认证码，同HMAC

MAC - Message Authentication Code

消息认证法

MD5 - Message-Digest algorithm 5

5号信息-摘要算法。

OCSP - Online Certificate Status Protocol

证书在线状态协议。

OID - Object IDentifier

对象标识符。

PEM - Privacy Enhanced Mail

增强型安全私人邮件。

PKCS - Public-Key Cryptography Standards

公钥加密标准。

SAN - Subject Alternative Name

使用者备用名称。

SHA-1 - Secure Hash Algorithm

安全哈希算法。

SSL - Secure Sockets Layer

安全套接字层协议。

TLS - Transport Layer Security

安全传输层协议。

UCC - Unified Communications Certificate

统一通信证书，又称为：多域名证书。