任何人都可以告诉我有关SSL及其如何用于保护网站的信息吗?
答案 0 :(得分:3)
SSL是一种通过http安全发送数据的加密方法。如果您在开头看到了一个https://的网站,则意味着它正在使用SSL。要使用ssl来保护您自己的站点,您需要支持它的托管(大部分都是),您需要从签名机构购买SSL证书(Verisign就是一个例子),您需要写入您的Web应用程序以切换到ssl在需要时。
答案 1 :(得分:2)
SSL不保护您的网站 - 它只是加密服务器和浏览器之间的信息流。尽管使用SSL,您仍然容易受到跨站点脚本,未经过身份验证的请求等的攻击......