安全套接字層 (SSL) 是一種加密安全協(xié)議。它最初由 Netscape 于 1995 年開發(fā)，旨在確保 Internet 通信中的隱私、身份驗證和數(shù)據(jù)完整性。SSL 是如今使用的現(xiàn)代 TLS 加密的前身。 實施 SSL/TLS 的網(wǎng)站的 URL 中帶有“HTTPS”，而不是“HTTP”。

SSL/TLS 如何工作？

為了提供高度隱私，SSL 會對通過 Web 傳輸?shù)臄?shù)據(jù)進(jìn)行加密。這意味著，任何試圖截取此數(shù)據(jù)的人都只會看到幾乎無法解密的亂碼字符。

SSL 在兩個通信設(shè)備之間啟動稱為握手的身份驗證過程，以確保兩個設(shè)備確實是它們聲稱的真實身份。

SSL 還對數(shù)據(jù)進(jìn)行數(shù)字簽名，以提供數(shù)據(jù)完整性，驗證數(shù)據(jù)是否在到達(dá)目標(biāo)接收者之前被篡改過。

SSL 已經(jīng)過多次迭代，安全性逐代增強(qiáng)。SSL 在 1999 年更新為 TLS。

SSL/TLS 為何重要？

最初，Web 上的數(shù)據(jù)是以明文形式傳輸?shù)?，任何人只要截獲消息都可以讀取。例如，如果消費(fèi)者訪問了購物網(wǎng)站，下了訂單并在網(wǎng)站上輸入了他們的信用卡號，那么該信用卡號將不加隱藏地在 Internet 上傳播。

創(chuàng)建 SSL 就是為了糾正此問題并保護(hù)用戶隱私。通過對用戶和 Web 服務(wù)器之間傳輸?shù)乃袛?shù)據(jù)進(jìn)行加密，SSL 可確保截獲數(shù)據(jù)的人只能看到混亂的字符。消費(fèi)者的信用卡號現(xiàn)在可以確保安全，僅在他們輸入卡號的購物網(wǎng)站上可見。

SSL 還可以阻止某些類型的網(wǎng)絡(luò)攻擊：它對 Web 服務(wù)器進(jìn)行身份驗證，這非常重要，因為攻擊者通常會嘗試建立偽造網(wǎng)站來欺騙用戶并竊取數(shù)據(jù)。它還可以防止攻擊者篡改傳輸中的數(shù)據(jù)，就像藥品容器上的防篡改封條一樣。

SSL 仍然沒有落伍嗎？

什么是 SSL 證書？

證書頒發(fā)機(jī)構(gòu)（CA）負(fù)責(zé)頒發(fā)SSL證書。