SSL協議是什么【一種安全傳輸協議】
SSL 協議是一種安全傳輸協議，SSL 是 SecureSocketLayer 的縮寫，即安全套接層協議。該協議最初由 Netscape 企業發展而來，目前已經成為互聯網上用來鑒別網站和網頁瀏覽者的身份，以及在瀏覽器使用者及網頁服務器之間進行加密通訊的全球化標準協議。由于 SSL 技術已建立到了所有主要的瀏覽器和 WEB 服務器程序當中，因此，僅需安裝數字證書，或服務器證書就可以激活服務器功能了。
SSL 協議能夠對信用卡和個人信息提供較安全的保護。SSL 是對計算機之間整個會話進行加密的協議。在 SSL 中，采用了公開密鑰和私有密鑰兩種加密方法。
SSL 協議的優勢在于它是應用層協議確立無關的。高層的應用協議如 HTTP、FTP、Telnet 等能透明地建立于 SSL 協議之上。其在應用層協議通信之前就已經完成加密算法、通信密鑰的協商以及服務器認證工作。在此之后應用層協議所傳送的數據都會被加密，從而保證我們在互聯網上通信的安全。
SSL 協議提供的安全服務有:
1)認證用戶和服務器，確保數據發送到正確的客戶機和服務器;
2)加密數據以防止數據中途被竊取;
3)維護數據的完整性，確保數據在傳輸過程中不被改變。
SSL 的主要目的是在兩個通信應用程序之間提供私密信和可靠性。這個過程通過 3 個元素來完成:
1、握手協議
握手協議負責協商被用于客戶機和服務器之間會話的加密參數。當一個 SSL 客戶機和服務器第一次開始通信時，它們在一個協議版本上達成一致，選擇加密算法，選擇相互認證，并使用公鑰技術來生成共享密鑰。
2、記錄協議
記錄協議用于交換應用層數據。應用程序消息被分割成可管理的數據塊，還可以壓縮，并應用一個 MAC(消息認證代碼);然后結果被加密并傳輸。接受方接受數據并對它解密，校驗 MAC，解壓縮并重新組合它，并把結果提交給應用程序協議。
3、警告協議
這個協議用于指示在什么時候發生了錯誤或兩個主機之間的會話在什么時候終止。
WEB 客戶機通過連接到一個支持 SSL 的服務器，啟動一次 SSL 會話。支持 SSL 的典型 WEB 服務器在一個與標準 HTTP 請求(默認為端口 80)不同的端口(默認為 443)上接受 SSL 連接請求。當客戶機連接到這個端口上時，它將啟動一次建立 SSL 會話的握手。
當握手完成之后，通信內容被加密，并且執行消息完整性檢查，知道 SSL 會話過期。SSL 創建一個會話，在此期間，握手必須只發生過一次。當 SSL 會話過程中出現了問題或端口設置出了問題，就會造成無法使用 SSL 連接現象。
