0

我听说将 SSL 证书用于网络流量很重要。我已经读到，如果没有 SSL，用户名、密码和其他信息可能会被我的计算机（即客户端）和 ISP 之间的中介截获。

我的问题是：这到底是什么意思？是否有人必须在我的网络中才能拦截此信息？有多大的危险？如果我设置了供小组使用的 Web 服务器（例如我的 JIRA 服务器），它被看到用户名/密码组合的人入侵的可能性有多大？

如果它如此重要，为什么 SSL 安全性并不总是这些服务器的核心方面？例如，JIRA 不支持 SSL（尽管他们有资源可以帮助您自行解决）。

4

1 回答 1

2

如果没有 ssl 或等效加密，您和服务器之间的任何人都可以读取流量。这些被称为中间人攻击。但是，攻击者也可以只监听网络并观察数据包的经过（参见诸如 wireshark 之类的工具）。因此，如果您使用的是开放 wifi 或弱保护 wifi，或者如果攻击者可以插入您的以太网网段（或您的电信公司），那么他们可以嗅探您的数据。对于有动力的人来说，总体来说相当简单。

为什么不是所有服务器都包含这个？

  1. 它需要更多的编码工作
  2. 重要性并不总是被理解
  3. 有一种古老的信念认为它会影响性能（不再是真的）
  4. （高级/奇怪）。SSL 链接设置需要多次往返，这在某些非常慢的网络上可能会很慢
于 2013-06-29T22:13:27.477 回答