SSL为Web应用程序做了什么

Question

除了简单地加密Web应用程序的HTTP请求内容之外，SSL是否提供任何类型的安全性？

Answer 1

SSL做了两件事：

• 验证该网站是否是他们所说的人（以防止中间人攻击）
• 加密客户端和服务器之间的流量

Answer 2

@cobbal的补充，只有经过组织验证的证书才能验证您的真实身份。市场上几乎90％的证书都经过域验证，并且没有验证任何东西（这就是为什么它们便宜得多）。