安全套接字層 (SSL) 是一種加密安全協(xié)議。它最初由 Netscape 于 1995 年開(kāi)發(fā)，旨在確保 Internet 通信中的隱私、身份驗(yàn)證和數(shù)據(jù)完整性。SSL 是如今使用的現(xiàn)代 TLS 加密的前身。 實(shí)施 SSL/TLS 的網(wǎng)站的 URL 中帶有“HTTPS”，而不是“HTTP”。

SSL/TLS 如何工作？

為了提供高度隱私，SSL 會(huì)對(duì)通過(guò) Web 傳輸?shù)臄?shù)據(jù)進(jìn)行加密。這意味著，任何試圖截取此數(shù)據(jù)的人都只會(huì)看到幾乎無(wú)法解密的亂碼字符。

SSL 在兩個(gè)通信設(shè)備之間啟動(dòng)稱為握手的身份驗(yàn)證過(guò)程，以確保兩個(gè)設(shè)備確實(shí)是它們聲稱的真實(shí)身份。

SSL 還對(duì)數(shù)據(jù)進(jìn)行數(shù)字簽名，以提供數(shù)據(jù)完整性，驗(yàn)證數(shù)據(jù)是否在到達(dá)目標(biāo)接收者之前被篡改過(guò)。

SSL 已經(jīng)過(guò)多次迭代，安全性逐代增強(qiáng)。SSL 在 1999 年更新為 TLS。

SSL/TLS 為何重要？

最初，Web 上的數(shù)據(jù)是以明文形式傳輸?shù)?，任何人只要截獲消息都可以讀取。例如，如果消費(fèi)者訪問(wèn)了購(gòu)物網(wǎng)站，下了訂單并在網(wǎng)站上輸入了他們的信用卡號(hào)，那么該信用卡號(hào)將不加隱藏地在 Internet 上傳播。

創(chuàng)建 SSL 就是為了糾正此問(wèn)題并保護(hù)用戶隱私。通過(guò)對(duì)用戶和 Web 服務(wù)器之間傳輸?shù)乃袛?shù)據(jù)進(jìn)行加密，SSL 可確保截獲數(shù)據(jù)的人只能看到混亂的字符。消費(fèi)者的信用卡號(hào)現(xiàn)在可以確保安全，僅在他們輸入卡號(hào)的購(gòu)物網(wǎng)站上可見(jiàn)。

SSL 還可以阻止某些類型的網(wǎng)絡(luò)攻擊：它對(duì) Web 服務(wù)器進(jìn)行身份驗(yàn)證，這非常重要，因?yàn)楣粽咄ǔ?huì)嘗試建立偽造網(wǎng)站來(lái)欺騙用戶并竊取數(shù)據(jù)。它還可以防止攻擊者篡改傳輸中的數(shù)據(jù)，就像藥品容器上的防篡改封條一樣。

SSL 仍然沒(méi)有落伍嗎？

什么是 SSL 證書？

證書頒發(fā)機(jī)構(gòu)（CA）負(fù)責(zé)頒發(fā)SSL證書。