最快了解什么是 SSL

安全套接字层 (SSL) 是部署最广泛的加密协议，用于提供互联网通信安全性，之后于1999 年被 TLS （传输层安全性）取代。尽管 SSL 协议已被弃用并采用 TLS 取而代之，但大多数人们仍然将这种类型的技术称为“SSL”。

安全套接字层 (SSL) 是部署最广泛的加密协议，用于提供互联网通信安全性，之后于1999 年被 TLS （传输层安全性）取代。尽管 SSL 协议已被弃用并采用 TLS 取而代之，但大多数人们仍然将这种类型的技术称为“SSL”。

SSL 在通过互联网或内部网络运行的两台机器或设备之间提供安全通道。一个常见的例子是使用 SSL 来保护 Web 浏览器和 Web 服务器之间的通信。这会将网站的地址从 HTTP 转换为 HTTPS，“S”代表“安全”。

HTTP 不安全并且容易受到窃听攻击，因为从 Web 浏览器到 Web 服务器或其他端点之间传输的数据是以明文形式传输的。这意味着攻击者可以拦截和查看敏感数据，例如信用卡详细信息和帐户登录信息。当使用 HTTPS 通过浏览器发送或发布数据时，SSL 可确保此类信息经过加密且不会被拦截。

我如何知道网站使用 SSL 是安全的？

从技术上讲，SSL 是一种透明协议，在建立安全会话时几乎不需要最终用户进行交互。对于浏览器，当显示挂锁或地址栏将 URL 显示为 HTTPS 而不是 HTTP 时，您可以判断站点是否正在使用 SSL。

以下是 Chrome 56 中使用 SSL 保护的网站与不安全网站的示例。

使用 SSL

不使用 SSL

为什么需要 SSL？

由于我们的大量日常交易和通信都是在线进行的，因此没有理由不使用 SSL。SSL 支持以下信息安全原则：

• 加密：保护数据传输（例如浏览器到服务器、服务器到服务器、应用程序到服务器等）
• 身份验证：确保您连接的服务器实际上是正确的服务器。
• 数据完整性：确保请求或提交的数据是实际交付的数据。

SSL 可用于保护：

• 在线信用卡交易或其他在线支付。
• 基于内联网的流量，例如内部网络、文件共享、外联网和数据库连接。
• Web 邮件服务器，例如 Outlook Web Access、Exchange 和 Office Communications Server。
• 电子邮件客户端（例如 Microsoft Outlook）和电子邮件服务器（例如 Microsoft Exchange）之间的连接。
• 通过 HTTPS 和 FTP(s) 服务传输文件，例如网站所有者将新页面更新到其网站或传输大文件。
• 系统登录到应用程序和控制面板，例如 Parallels、cPanel 等。
• 工作流和虚拟化应用程序，例如 Citrix 交付平台或基于云的计算平台。
• 托管控制面板登录和活动，例如 Parallels、cPanel 等。