【发布时间】：2012-08-26 17:23:25
【问题描述】：
如果我为我的网站省略 SSL，SSL 会做什么以及会发生什么坏事？
【问题讨论】：
-
你认为你为什么需要它？也许你没有。许多网站不需要它。您的网站是关于什么的？
-
没有坏事，只是为了让您的网站支持 HTTPS（使用 RSA 的安全 HTTP），从而受到用户的信任
【发布时间】：2012-08-26 17:23:25
【问题描述】：
SSL 可防止中间人攻击者查看或修改通过 Internet 发送的数据。
任何包含或要求提供敏感信息的页面，或任何涉及以提升权限执行的代码（例如，浏览器插件或软件下载）的页面都应该对所有请求使用 SSL。
理论上，签名的 SSL 证书也表明签名者已经验证了站点的身份，但这并不意味着什么。
【讨论】：
-
唯一没有意义的原因是如果您拥有“自签名证书”。但是，如果您获得了已知实体（godaddy、亚马逊等）的认证，那就完全没问题了。
-
@alfasin：不幸的是，这不是真的。此外，如果它是自签名的，则完全没有用，因为 MITM 可以替换他自己的自签名证书。
-
我很困惑……你说这不完全正确，在你的句子的第二部分你同意我的看法……
-
@alfasin：CA 执行足够的验证并不是很正确。
-
哦，现在我明白了 :) 好吧，有不同级别的证书，“更严重”的证书会很昂贵，而且需要时间来颁发 - 我敢打赌他们有协议他们必须遵循才能批准您的网站。但我必须承认，我从未参与过这样的过程——所以我无法确定他们的身份验证协议是什么。
基本上，HTML 中的所有内容都以纯文本格式发送，这意味着如果被拦截，它可以很容易地准备好。
SSL 将所有纯文本变成加密的 mumojumbo，极难解密和阅读。
【讨论】：