小詞典： SSL和HTTPS

　　SSL是英文Secure Socket Layer的縮寫，中文意思是安全套接層。安全套接層（SSL）及其繼任者傳輸層安全（TLS）是在網絡上提供保密安全通道的加密協議，為諸如網站、電子郵件、網上傳真等等數據傳輸進行加密。

　　SSL運行在TCP/IP層之上、應用層之下，為應用程序提供加密數據通道，它採用了RC4、MD5以及RSA等加密算法。

　　同時，Netscape公司相應開發了HTTPS協議並內置於其瀏覽器中。HTTPS是英文Secure Hyper Text Transfer Protocol的縮寫，中文可翻譯成安全超文本傳輸協議。以https開頭的網址表明在網上的數據傳輸是經過加密的。HTTPS是以安全為目標的 HTTP通道，簡單講是HTTP的安全版，即HTTP下加入SSL層，實際上就是SSL over HTTP，它使用默認端口443，而不是像HTTP那樣使用端口80進行TCP/IP通信。HTTPS協議使用SSL在發送方把原始數據進行加密，然後在接受方進行解密，加密和解密需要發送方和接受方通過交換共知的密鑰來實現，因此，所傳送的數據不容易被網絡黑客截獲和解密。

　　然而，加密和解密過程需要耗費系統大量的開銷，嚴重降低機器的性能，相關測試數據表明使用HTTPS協議傳輸數據的工作效率只有使用 HTTP協議傳輸的十分之一。所以，我們只需對那些涉及機密數據如網上購物、交易付錢的交互處理、安全電子郵件等使用HTTPS協議，不需要用HTTPS 的地方，盡量不要用。 ◇