SSL（Secure Sockets Layer，安全套接层）是一种用于保护网络通信安全的加密协议。它的核心目标是确保客户端（如浏览器）与服务器（如网站）之间的数据传输是加密的、身份可验证的、完整性不可篡改的。目前主流版本是 TLS（Transport Layer Security，传输层安全协议），但“SSL”这一术语仍在广泛使用。
SSL 的核心功能
- 加密传输：通过非对称加密（如 RSA）和对称加密（如 AES）结合，防止数据被窃听。
- 身份验证：服务器通过数字证书证明自身身份（客户端证书可选）。
- 数据完整性：使用哈希算法（如 SHA-256）确保数据未被篡改。
SSL/TLS 连接过程（简化版）
SSL 连接通过“握手”（Handshake）建立，主要分为以下步骤：
1. 客户端发起问候（Client Hello）
- 客户端发送支持的 SSL/TLS 版本、加密算法列表（如 AES、RSA）、压缩方法等。
- 生成一个随机数（Client Random），用于后续密钥生成。
2. 服务器响应（Server Hello）
- 服务器选择双方都支持的 SSL/TLS 版本和加密算法。
- 返回自己的数字证书（包含公钥）、另一个随机数（Server Random）。
3. 密钥交换
- 非对称加密协商：客户端用服务器证书的公钥加密一个“预主密钥”（Pre-Master Secret），发送给服务器。
- 对称密钥生成：双方用 Client Random、Server Random 和 Pre-Master Secret 生成相同的对称会话密钥（Session Key），后续数据用此密钥加密。
4. 证书验证
- 客户端验证服务器证书的有效性：
- 是否由可信的证书颁发机构（CA）签发？
- 是否在有效期内？
- 域名是否匹配？
- 证书是否被吊销（通过 CRL 或 OCSP）？
5. 完成握手
- 双方通过密钥交换确认握手完成，后续数据使用对称加密传输。
SSL 的典型应用场景
- HTTPS 网站：浏览器与网站间的通信（地址栏显示“????”）。
- 电子邮件（如 SMTPS、IMAPS）。
- API 通信：保护移动应用与服务器之间的数据传输。
- VPN：加密远程访问的流量。
为什么 SSL 重要？
- 防止中间人攻击（MitM）窃取密码、信用卡号等敏感信息。
- 避免数据在传输中被篡改（如银行转账金额被修改）。
- 建立用户信任（浏览器对未启用 SSL 的网站标记为“不安全”）。
补充说明：SSL 与 TLS 的关系
- SSL 1.0、2.0、3.0 因存在漏洞已逐渐淘汰。
- TLS 1.2 和 1.3 是当前标准，安全性更高（如 TLS 1.3 移除了不安全的加密算法）。
- 实际应用中，“SSL”常指代 SSL/TLS 协议族。
通过 SSL/TLS，互联网上的敏感数据得以安全传输，成为现代网络安全的基础技术之一。
