介绍
SSL安全协议又叫安全套接层(Secure Sockets Layer)协议,主要用于提高应用程序之间数据的数据安全。
SSL协议用途
HTTP协议现如今是应用最为广泛的协议。人们通过HTTP协议可以访问互联网上的网站,当我们输入一个网址的时候,浏览器会默认给加上网址的前面加上http,这表明当前你使用http协议来获取网页信息。
在标准HTTP协议中都是以明文来传输信息的。你在和网站之间所有的交互信息,尤其是一些敏感信息,比如你输入的银行账号,密码,家庭地址等信息都是以明文的形式传输的。而这些信息都是通过公共的网络传递。
由于使用的是明文传递信息,所以传输过程中信息很容易被黑客窃取攻击。比如中间人攻击。
所以为了信息安全,科学家们开始升级HTTP协议,在原来HTTP协议的外侧又包裹里一层安全层协议,这就是SSL层。而使用了SSL协议的HTTP也被称为HTTPS(Secure Hypertext Transfer Protocol)安全超文本传输协议。
HTTPS协议是一个带有安全特性的HTTP协议,经由HTTPS协议传输的数据都会被加密,确保网络上传输的数据是安全的。
当访问https所支持的网站,一般浏览器还会在地址栏中显示绿色的挂锁符号,以表示当前访问是安全的。
哪些网站需要SSL协议
1. 网上银行,比如中国银行,工商银行等。
2. 支付宝,微信支付,Paypal等第三方支付系统。
3. 登录注册涉及到用户敏感信息的系统,会有专门的SSL通道来保护用户密码,身份等重要信息不会呗窃取。