如果出现证书错误，SSL 数据是否仍然加密？

Question

如果网站上存在证书错误（例如域与证书中所述的内容不匹配）并且我仍然继续查看该站点，HTTPS 连接上的数据是否仍然加密？

我的理解是 SSL 证书只是验证站点所有者的身份，以便您（客户）可以确信您正在向合法公司发送数据。

这是证书提供的唯一作用，还是它在加密过程中也发挥作用，以至于上述错误会导致加密被跳过？

Answer 1

数据仍然是加密的。但是，端点尚未得到验证。因此，数据是“安全的”，因为它是通过网络加密的。但是，如果证书不正确匹配，您可能会将其发送给错误的人...