什么样的网站需要SSL？

Question

什么样的网站需要SSL？是仅限于电商网站，还是只需要信用卡支付的网站？非电子商务网站使用 SSL 是否还有另一个充分的理由？

感谢您分享您的经验。

Answer 1

使用 SSL 有两个原因：

1. 您想加密传输中的数据。
2. 您需要某种程度的保证，即您所连接的服务器属于您认为它属于的人。

如果您不信任另一端的实体，则加密不是很有用。当您将车钥匙交给贴身男仆时，您会相信这个人不会偷您的车，因为他穿着制服并站在餐厅前。如果某个随意的家伙主动提出停车，您可能不会交出钥匙。

信任/保证部分很复杂，因为有许多供应商在销售 SSL 证书时几乎没有身份验证或身份验证。Verisign 和其他公司已尝试通过扩展验证证书之类的东西来改善这一点（并赚更多钱）。美国军方和麻省理工学院等实体确实使用 SSL 将特定网站的访问权限限制为具有受信任 CA 颁发的证书的个人或计算机。

Answer 2

简单来说，当您不希望流量为明文时使用 SSL。例如，需要用户输入密码的网站应该使用 SSL，否则任何看到流量的人也可以看到正在发送的内容。