为什么建议使用SSL证书

每天，数百万用户通过 Internet 传输敏感信息。从银行对账单到社会安全号码，传输不安全的数据可能导致第三方拦截数据、操纵数据或使用数据进行身份盗用。

SSL 和取代的传输层安全 (TLS) 协议通过在数据离开 Web 服务器时加密数据并在数据到达目的地时对其进行解密来解决此问题。SSL 用于网站、电子邮件、远程登录等等。

SSL 通过使用公钥加密来工作。公钥密码术使用两个密钥——一个私钥和一个公钥——在两个系统之间传输安全数据。这些密钥对于分别解码和编码安全数据是必不可少的。

下面是 SSL 的工作原理：

1. 用户连接到启用 SSL 的服务，例如网站：

2. 用户的应用程序请求服务器的公钥来交换它自己的公钥。这种公钥交换为双方提供了加密只有对方才能阅读的消息的方法。

3. 当用户向服务器发送消息时，应用程序使用服务器的公钥对消息进行加密。

4. 服务器接收用户的消息并使用其私钥对其进行解密。发送回浏览器的消息使用用户应用程序生成的公钥以类似的方式进行加密。

公钥加密类似于使用挂锁。挂锁本身是公钥，密码是私钥。服务器分发它的挂锁，任何人都可以用它来锁门或盒子。但是，没有密码就无法打开挂锁，只有服务器知道。

仅在 2012 年，就有超过1600万人因数据保护不当而成为身份盗用的受害者。我们对数字通信的依赖使得这个数字更有可能增加，除非企业采取额外措施来保护用户数据。SSL 和 TLS 是保护客户并最终保护业务本身的第一道防线。

上一篇：电商企业为什么要用SSL证书

下一篇：如何变成HTTPS网址?