SSL代表安全套接字層，它是用于保護(hù)和驗(yàn)證Internet上數(shù)據(jù)的重要協(xié)議。由于加密所有事物和谷歌推動(dòng)更廣泛的SSL采用，SSL一直是網(wǎng)絡(luò)界的熱門(mén)話題。但盡管如此，許多網(wǎng)站管理員仍然不確定SSL是如何工作的以及為什么它很重要……甚至是SSL首先代表的是什么！

10年積累的成都網(wǎng)站建設(shè)、成都網(wǎng)站設(shè)計(jì)經(jīng)驗(yàn)，可以快速應(yīng)對(duì)客戶對(duì)網(wǎng)站的新想法和需求。提供各種問(wèn)題對(duì)應(yīng)的解決方案。讓選擇我們的客戶得到更好、更有力的網(wǎng)絡(luò)服務(wù)。我雖然不認(rèn)識(shí)你，你也不認(rèn)識(shí)我。但先網(wǎng)站設(shè)計(jì)后付款的網(wǎng)站建設(shè)流程，更有田陽(yáng)免費(fèi)網(wǎng)站建設(shè)讓你可以放心的選擇與我們合作。

雖然我們已經(jīng)涵蓋了首字母縮略詞的含義，但我們將在此條目中深入挖掘并告訴您SSL是什么，以及它如何使網(wǎng)絡(luò)成為您和您網(wǎng)站訪問(wèn)者的更好地方。

SSL代表什么？SSL如何工作?

重申 – SSL代表安全套接字層。它是一種用于加密和驗(yàn)證應(yīng)用程序（如瀏覽器）和Web服務(wù)器之間發(fā)送的數(shù)據(jù)的協(xié)議。這樣可以為您和您網(wǎng)站的訪問(wèn)者提供更安全的網(wǎng)絡(luò)。SSL與另一個(gè)首字母縮寫(xiě)詞TLS密切相關(guān)。TLS是傳輸層安全性的縮寫(xiě)，是原始SSL協(xié)議的后續(xù)版本和更新版本。

如今，SSL和TLS通常被稱為組 – 例如SSL / TLS – 或可互換?！懊赓M(fèi)SSL / TLS證書(shū)”,但您也會(huì)發(fā)現(xiàn)很多網(wǎng)站只是討論SSL證書(shū)，即使它們實(shí)際上是指TLS。

組合SSL和TLS的示例

SSL首先來(lái)自哪里？我們?nèi)绾瓮ㄟ^(guò)TLS達(dá)到今天的目標(biāo)？SSL版本1.0是由Netscape在20世紀(jì)90年代初開(kāi)發(fā)的。但由于安全漏洞，它從未向公眾發(fā)布。SSL的第一個(gè)公開(kāi)發(fā)布是1995年2月的SSL 2.0。雖然它比未發(fā)布的SSL 1.0有所改進(jìn)，但SSL 2.0也包含了自己的一系列安全漏洞，導(dǎo)致完全重新設(shè)計(jì)并隨后發(fā)布了SSL 3.0版本一年后。

SSL 3.0版是最后一次公開(kāi)發(fā)布，并在1999年引入TLS作為替代品時(shí)黯然失色。此時(shí)，SSL 3.0已被棄用，由于其易受POODLE攻擊的影響，因此不再被視為安全。至于TLS，它目前在版本1.2上，雖然TLS 1.3即將推出，并將在性能和安全性方面提供許多改進(jìn)。

為什么我們都不使用TLS證書(shū)呢？

你可能是。雖然Web社區(qū)通常將它們稱為SSL證書(shū)，但是證書(shū)實(shí)際上并不依賴于其名稱中的特定協(xié)議。相反，使用的實(shí)際協(xié)議由您的服務(wù)器決定。這意味著即使您認(rèn)為您安裝了一種稱為SSL證書(shū)的東西，您實(shí)際上也可能正在使用更新，更安全的TLS協(xié)議。

但是，在網(wǎng)絡(luò)社區(qū)采用TLS術(shù)語(yǔ)之前，為了簡(jiǎn)單起見(jiàn)，您可能會(huì)繼續(xù)看到此類證書(shū)通常稱為SSL證書(shū)。

HTTPS和SSL如何連接？

建立互聯(lián)網(wǎng)的人喜歡他們的首字母縮略詞 – 在談?wù)揝SL / TLS時(shí)，您通常會(huì)看到的另一個(gè)術(shù)語(yǔ)是HTTPS,?HTTP（不帶S）代表超文本傳輸??協(xié)議。

HTTP及其后繼HTTP / 2都是應(yīng)用程序協(xié)議，它們支持信息在Internet上傳輸?shù)姆绞健Ｋ鼈兓旧鲜腔ヂ?lián)網(wǎng)上數(shù)據(jù)通信的基礎(chǔ)。當(dāng)您添加回S時(shí)，它只是變?yōu)槌谋緜鬏??協(xié)議安全（或通過(guò)TLS的HTTP或基于SSL的HTTP）。

本質(zhì)上，SSL / TLS保護(hù)通過(guò)HTTP發(fā)送和接收的信息。

使用SSL / TLS有什么好處？

許多網(wǎng)站管理員在錯(cuò)誤的假設(shè)下運(yùn)營(yíng)，即SSL / TLS僅為處理信用卡或銀行詳細(xì)信息等敏感信息的網(wǎng)站帶來(lái)好處。雖然SSL / TLS對(duì)這些網(wǎng)站來(lái)說(shuō)當(dāng)然是必不可少的，但它的好處絕不僅限于這些領(lǐng)域。

SSL / TLS的主要優(yōu)點(diǎn)之一是加密。只要您或您的用戶在您的站點(diǎn)上輸入信息，該數(shù)據(jù)就會(huì)在到達(dá)其最終目的地之前通過(guò)多個(gè)接觸點(diǎn)。如果沒(méi)有SSL / TLS，此數(shù)據(jù)將以純文本形式發(fā)送，惡意攻擊者可以竊聽(tīng)或更改此數(shù)據(jù)。SSL / TLS提供點(diǎn)對(duì)點(diǎn)保護(hù)，以確保數(shù)據(jù)在傳輸過(guò)程中是安全的。

另一個(gè)主要好處是身份驗(yàn)證?一個(gè)有效的SSL / TLS連接確保數(shù)據(jù)被發(fā)送到正確的服務(wù)器和從正確的服務(wù)器接收，而不是惡意的“中間人”。也就是說(shuō)，它有助于防止惡意行為者虛假冒充站點(diǎn)。

SSL / TLS的第三個(gè)核心優(yōu)勢(shì)是數(shù)據(jù)完整性。SSL / TLS連接通過(guò)包含消息驗(yàn)證代碼或MAC，確保在傳輸過(guò)程中不會(huì)丟失或更改數(shù)據(jù)。這可確保在沒(méi)有任何更改或惡意更改的情況下接收發(fā)送的數(shù)據(jù)。

除了加密，真實(shí)性和完整性之外，還有其他技術(shù)上的好處，例如：

改進(jìn)Google自然搜索排名的潛力

改善了對(duì)訪問(wèn)者的信任

如何判斷網(wǎng)站使用SSL / HTTPS？

查看網(wǎng)站是否使用SSL / TLS的最簡(jiǎn)單方法是查看您的瀏覽器。大多數(shù)瀏覽器使用綠色掛鎖和/或消息標(biāo)記安全連接。例如，在Google Chrome中，您可以查找綠色掛鎖和安全消息：

Google Chrome如何處理HTTPS

谷歌是否會(huì)懲罰那些不使用SSL的網(wǎng)站？

最近，Google一直在谷歌Chrome中針對(duì)無(wú)法安裝SSL證書(shū)的網(wǎng)站推出越來(lái)越嚴(yán)厲的處罰/警告。這些處罰于2017年1月開(kāi)始，在沒(méi)有SSL證書(shū)的情況下，在要求提供信用卡詳細(xì)信息或密碼的頁(yè)面上引入了不安全警告：

這一變化是谷歌推動(dòng)增加SSL和HTTPS使用率的第一次推動(dòng)。但最近，他們進(jìn)一步加大了力度。

2017年10月，谷歌推出了更具侵略性的通知。從Chrome 62開(kāi)始（2017年10月17日發(fā)布），Google將不安全警告添加到：

用戶輸入任何類型數(shù)據(jù)的所有HTTP頁(yè)面，包括像搜索框一樣簡(jiǎn)單的內(nèi)容。警告不會(huì)出現(xiàn)在初始頁(yè)面加載上，但會(huì)在用戶開(kāi)始將數(shù)據(jù)輸入字段時(shí)出現(xiàn)

Chrome隱身模式下的所有HTTP頁(yè)面

谷歌只會(huì)變得更加激進(jìn)

谷歌的長(zhǎng)期計(jì)劃，是最終將所有?HTTP頁(yè)面標(biāo)記為不安全。這意味著即使您沒(méi)有要求用戶填寫(xiě)任何類型的表單字段，無(wú)論如何，您最終都會(huì)被警告所捕獲，因此，您現(xiàn)在開(kāi)始計(jì)劃轉(zhuǎn)移到SSL / TLS和HTTPS，這一點(diǎn)非常重要。

如何在您的站點(diǎn)上安裝SSL證書(shū)

創(chuàng)新互聯(lián)建站提供免費(fèi)的SSL / TLS證書(shū)，或者您也可以購(gòu)買(mǎi)收費(fèi)的證書(shū)。

總而言之，SSL / TLS是創(chuàng)建安全，安全的Web的重要協(xié)議?，F(xiàn)在您已了解SSL的工作原理，如果您尚未進(jìn)行切換，我們建議您考慮安裝SSL / TLS證書(shū)并將您的站點(diǎn)移至HTTPS。

網(wǎng)頁(yè)題目：SSL的工作原理及其重要性
文章來(lái)源：http://jinyejixie.com/article4/sdjie.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供品牌網(wǎng)站建設(shè)、企業(yè)建站、企業(yè)網(wǎng)站制作、關(guān)鍵詞優(yōu)化、Google、商城網(wǎng)站

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請(qǐng)盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng)，如需處理請(qǐng)聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來(lái)源： 創(chuàng)新互聯(lián)