security - 为什么我的网站需要 SSL？

Question

SSL 有什么作用？如果我为我的网站省略 SSL，会发生什么坏事？

Answer 1

SSL 可防止中间人攻击者查看或修改通过 Internet 发送的数据。

任何包含或要求提供敏感信息的页面，或任何涉及以提升权限执行的代码（例如，浏览器插件或软件下载）的页面都应该对所有请求使用 SSL。

理论上，签名的 SSL 证书也表明签名者已经验证了站点的身份，但这并不意味着什么。

Answer 2

基本上，HTML 中的所有内容都以纯文本格式发送，这意味着如果被拦截，它可以很容易地准备好。

SSL 将所有纯文本变成加密的 mumojumbo，极难解密和阅读。