SSL 暗号化プロトコルの目的は何ですか? SSL プロトコルを有効にする必要がありますか?

SSL 暗号化プロトコルの目的は何ですか? SSL の英語での正式名称は Secue Sockets Lye、中国語名は Secure Sockets Protocol です。ネットワーク通信のセキュリティとデータの整合性を提供するセキュリティ プロトコルです。ウェブサイトで https 暗号化アクセスを実現するには、有効な SSL 証明書をインストールして展開し、SSL プロトコルを有効にして暗号化されたデータ送信を実現し、送信されたデータの漏洩や改ざんを防ぐ必要があります。

SSL プロトコルは、TCP/IP プロトコルとさまざまなアプリケーション層プロトコルの間に位置し、データ通信のセキュリティ サポートを提供します。 SSL プロトコルは主に 2 つのレイヤーに分かれています。

• SSL レコード プロトコル: 信頼性の高いトランスポート プロトコル (TCP など) 上に構築されており、高レベル プロトコルのデータのカプセル化、圧縮、暗号化などの基本機能をサポートします。
• SSL ハンドシェイク プロトコル: SSL レコード プロトコルに基づいて構築されており、実際のデータ転送が開始される前に、通信当事者が ID 認証を実行し、暗号化アルゴリズムをネゴシエートし、暗号化キーを交換するために使用されます。

SSL 証明書は、SSL プロトコルに準拠したデジタル証明書であり、サーバーの ID を確認した後、世界的に信頼されている証明機関 (CA) によって発行されます。ウェブサイト サーバーに SSL 証明書をインストールすると、ウェブサイトのセキュリティを保護するために不可欠な、真のウェブサイト ID 認証とデータ暗号化送信という 2 つの機能を実現できます。したがって、現在、ほとんどの一般的な Web サイトでは有効な SSL 証明書が導入されています。

SSL証明書には多くの種類があり、検証方法に応じて、主にドメイン型のDV SSL証明書、エンタープライズ型のOV SSL証明書、拡張EV SSL証明書から選択できます。個人サイトでは DV タイプの証明書を使用できますが、企業サイトではセキュリティ レベルの高い OV または EV SSL 証明書を使用することをお勧めします。 SSL 証明書は通常、有料で、年間または 1 回限りの複数年プランとして購入できます。

関連記事: 《人気のSSL証明書ブランドのおすすめ》