SSL详解

安全套接层SSL（Secure Sockets Layer）协议是在Internet基础上提供的一种保证私密性的安全协议。SSL通过握手在客户端和服务器之间建立会话，完成通信双方身份的验证、密钥和加密套件的协商，从而确保客户端与服务器之间的通信不被窃听，保证网络上数据传输的安全性。SSL 使用证书对通信双方之间建立连接的两端进行认证，从而确保安全。

网络中明文传输敏感数据（银行数据、交易信息、密码信息等）是非常危险的，这对网络通信的安全性提出了更高的要求，SSL目的是提供通信安全及数据完整性保障。传统的万维网协议HTTP（Hypertext Transfer Protocol ）不具备安全机制，采用明文形式传输数据，不能验证通信双方的身份，无法防止传输的数据被篡改，安全性很低。Netscape公司提出的安全协议SSL，利用数据加密、身份验证和消息完整性验证机制，为网络上数据的传输提供安全性保证。

SSL为HTTP提供安全连接，可以防止中间人攻击和网络监听，从而很大程度上改善了万维网的安全性问题，这就是SSL的起源。HTTPS是在HTTP上应用SSL来保障HTTP的安全性，对HTTPS可以简单理解为HTTPS＝HTTP+SSL，当前主流网站Facebook, Google, 淘宝等都使用SSL通信加密提高数据的安全性。SSL在各电子商务活动和电子政务活动中也得到广泛应用，如：银行金融、网上缴费、网上签约、政务平台等。

虽然SSL设计的初衷是为了解决万维网的安全性问题，但是由于SSL位于应用层和传输层之间，它可以为任何基于TCP等可靠连接的应用层协议提供安全性保证。动态路由协议BGP、通信协议OpenFlow、gRPC协议等都支持配置SSL，使得服务端和客户端建立安全的SSL连接，来提高设备的安全性。

感谢楼主分享，每日学习打卡

每天学习一点点，每天进步一点点。

每天学习一点点，每天进步一点点。

每天学习一点点，每天进步一点点。

每天学习一点点，每天进步一点点。

每天学习一点点，每天进步一点点。

每天学习一点点，每天进步一点点。

每天学习一点点，每天进步一点点。

每天学习一点点，每天进步一点点。