安全套接字层（SSL）

6 年 2020 月 XNUMX 日 | 百库

安全套接层 (SSL)是网景公司在 20 世纪 90 年代开发的一种安全协议，用于通过互联网安全（加密）地传输信息。过去，网站只能使用 SSL，而且也仅限于网站的安全区域，例如用户登录页面或在线结账页面。如今，SSL 已被弃用（取代），取而代之的是一种名为传输层加密 (TLS) 的新标准，用于加密网站流量。TLS 协议取代了 SSL，并且自身也经历了多次迭代。目前的标准是 TLS 1.3 版本，所有网站都应尽快迁移到该版本。

网站过去使用 SSL（现在使用 TLS）加密浏览器和目标网站之间传输的所有数据。这可以防止黑客拦截和读取传输内容。当您访问网站且浏览器地址栏显示锁形图标时，就表示您的访问受到 SSL 或 TLS 的保护。

SSL 和 TLS 通过使用特殊的数字证书来实现加密，这些证书会关联到相关公司或商家的身份和所有者。这使得在线购物者能够相信网站的安全可靠。

来源：TechTerms – SSL，TechTerms – SSL 证书

延伸阅读：合并域名时如何处理 SSL 证书

相关术语：加密、黑客、传输层安全协议 (TLS)

这对于中小企业来说意味着什么？

SSL 和现在的 TLS 加密是互联网的基础。向员工讲解使用加密的原因，对于避免如今不安全的网站使用加密至关重要。就此及其他主题对用户进行教育，是在您的公司中建立网络安全文化，并降低企业遭受灾难性、品牌损害和网络安全漏洞风险的最简单、最佳方法。如果您托管网站，请务必从可信赖的证书颁发机构购买 SSL/TLS 证书。请咨询您的网站开发人员，您是否正在使用最安全的 TLS 版本（1.3 版）来保护您的网站通信。最后，请注意，SSL/TLS 证书有三 (3) 种不同的类型（费用各异）。它们是 DV、OV 和 EV。它们提供不同级别的身份验证，但采用相同的行业标准加密形式。选择合适的 SSL/TLS 证书的关键在于确定您需要哪种级别的身份验证。对于不收集用户信息的小型网站来说，购买 DV 证书可能更划算。商业网站和电子商务网站应根据其规模和身份验证需求申请 OV 或 EV 证书。