security - SSL 对 Web 应用程序有什么作用

Question

除了简单地加密 Web 应用程序的 HTTP 请求的内容之外，SSL 是否提供任何类型的安全性？

Answer 1

SSL 做了两件事：

• 验证该站点是他们所说的那个人（以防止中间人攻击）
• 加密客户端和服务器之间的流量

Answer 2

除了@cobbal，只有组织验证的证书才能验证你的真实身份。市场上几乎 90% 的证书都是经过域验证的，并且它们不验证任何东西（这就是它们便宜得多的原因）。