正宗。 我以前上网根本不知道啥是SSL服务器， 就觉得打开网站有时候有个小锁，有时候没有，也没管过。后来有一次我在网上买东西， 输完银行卡号，突然弹出来个警告，说“不平安连接”，我当时手都抖了以为我的密码被偷了赶紧关了网页。后来问搞IT的朋友， 他才跟我说那是SSL服务器在保护我，要是没有它，我的银行卡号密码就可能被黑客偷走。从那以后我就好奇，这SSL服务器到底是啥玩意儿？为啥它能保护网络平安？今天就瞎聊聊这个，我也不知道说得对不对，反正就是我的理解。

SSL服务器是啥？听着高大上， 其实也不难懂

SSL服务器，全称SSL/TLS平安服务器，说白了就是个搞加密的服务器。具体是啥呢？就是你上网的时候， 比如打开淘宝、百度，背后有个服务器在处理你的请求，要是这个服务器装了SSL或者TLS， 何必呢？ 它就能给你的数据加密。就像你寄快递，怕别人偷看，就把东西装进保险箱，再锁上，只有收件人有钥匙才能打开。SSL服务器就是干这个的，把你的数据“锁”起来不让别人偷看。

SSL服务器有啥形式呢？我听人说有物理服务器， 就是那种大铁盒子，放在机房里的；还有虚拟服务器，就是在电脑里搞个软件模拟出来的。不管是哪种，核心都是靠SSL证书来干活。SSL证书就像服务器的“身份证”， 上面写着这个服务器是谁，属于哪个网站，浏览器看到这个证书，就知道“哦，你是真的淘宝，不是骗子做的假淘宝”。所以SSL服务器不光能加密数据，还能证明身份，防止被骗。

SSL服务器咋工作的？几步搞定， 跟聊天差不多

SSL服务器和浏览器建立平安连接，有个“握手”过程，就像两个人第一次见面打招呼，互相介绍一下确认对方是好人， 归根结底。 不是坏人。这个过程大概分几步， 我记不太清了大概是这么个意思：

1. 浏览器先打招呼：“你好，我能用SSL跟你聊天吗？”

你打开网站的时候， 浏览器就像个小跟班，先跟服务器说：“你好，我想跟你连接，我支持SSL 3.0、TLS 1.2这些加密方式，你看看用哪个？”这就跟两个人见面先说“你好，我会说中文、英文，你选哪个咱聊？”差不多。浏览器会告诉服务器自己会哪些“加密算法”，服务器选一个它也支持的，后面就用这个方法聊天。

2. 服务器回应：“行， 这是我的身份证，你看看合不合适”

拯救一下。 服务器收到浏览器的话，就回应：“行啊，我用TLS 1.2加密，这是我的SSL证书，你看看我的身份证。”SSL证书里写着服务器的域名、谁发的这个证书、证书有效期啥的。浏览器拿到证书，就检查一下：“嗯，这个证书是真的，不是骗人的，而且没过期，域名也对得上，是淘宝的。”要是证书不对，浏览器就会警告你：“这个网站有问题，快走！”

3. 浏览器生成密钥， 用服务器的“公钥”包起来给服务器

浏览器确认服务器是真的，就生成一个“会话密钥”，这个密钥就是后面聊天用的“密码”，只有浏览器和服务器知道。然后浏览器用服务器的“公钥”把这个会话密钥加密， 说到点子上了。 再发给服务器。服务器用自己的“私钥”解开，就拿到了会话密钥。这样，双方都有同一个密钥了后面聊天就用它加密。

4. 开始加密聊天 别人听不懂了

密钥搞定之后浏览器和服务器就开始用这个密钥进行“对称加密”通信。以后你发的任何数据， 比如“我要买一个手机”，浏览器都用这个密钥加密，变成一堆乱码，发到服务器，服务器用同样的密钥解开，就看到“我要买一个手机”了。就算黑客在中间偷这堆乱码，他也看不懂是啥，主要原因是没密钥啊。这样数据就平安了不会被偷看，也不会被改。

SSL服务器有啥用？用处大了去了 上网离不开它

SSL服务器不是只用来保护网站的，用处多了去了我随便说说几个：

1. 网站HTTPS访问，最常见的就是这个

你打开淘宝、京东、百度这些网站，地址栏是https://，还有个小锁图标，就是SSL服务器在保护。你输账号密码、银行卡号，这些数据都是通过SSL加密的，黑客偷了也是乱码， 说起来... 看不懂。要是没有SSL，你输密码，黑客就能直接看到“123456”，那不就完蛋了？所以现在正规网站都用HTTPS，没用的浏览器都警告“不平安”，没人敢访问。

2. 企业办公系统， 公司数据的平安门

完善一下。 公司里用的OA系统、ERP系统，还有远程办公工具，员工传文件、发邮件、填报表，里面都是公司机密，比如工资表、合同、客户信息。这些要是被黑客偷了公司损失就大了。所以企业系统必须用SSL服务器加密，就像把这些文件锁在保险柜里只有公司内部的人能打开，别人拿不到。

3. 移动APP后台， 你聊天记录的保镖

你用微信、支付宝、抖音这些APP，跟服务器聊天、发红包、看视频，这些数据都是通过SSL加密的。比如你给朋友发消息“今天晚上吃火锅”，没有SSL，别人就能看到这条消息，多尴尬？支付宝里有钱，没有SSL，黑客就能直接转走你的钱？所以APP必须用SSL，保证你的隐私和钱平安。

4. 文件传输服务， 传文件不被偷

公司里用FTP传文件，比如传设计图、合同，要是没有SSL，传的时候别人就能截获这些文件，拿到公司的机密。 我当场石化。 所以现在都用SFTP，就是在FTP基础上加了SSL加密，文件传的时候是乱码，别人偷了也看不懂。

5. 物联网设备， 智能家电的平安锁

现在家里有智能音箱、摄像头、智能门锁，这些设备要连手机、连云平台，比如摄像头拍的视频传到手机上，要是没有SSL，黑客就能连上你的摄像头，看到你在家干嘛，多吓人？智能门锁要是被黑客控制，人家就能开门偷东西。所以物联网设备必须用SSL加密，黑客就算连上，数据也是乱码，看不懂，设备也不会被劫持，这也行？。

SSL服务器为啥这么重要？没有它上网就像裸奔

SSL服务器这么重要，到底为啥呢？我觉得主要有几个原因：

1. 数据加密传输， 不让别人偷看

这个是最基本的，你上网的数据，不管是密码、聊天记录、银行卡号，还是公司文件，都是通过互联网传的，互联网就像个大马路，数据就像汽车，路上有黑客想偷你的东西。SSL服务器就像给汽车加了个隐形斗篷，别人看不到里面是啥，就算偷了也是空壳子。没有SSL，你的数据就像没锁的汽车，小偷随便拿。

2. 防钓鱼诈骗， 避免上当受骗

钓鱼网站就是骗子做的假网站，长得跟真的一样，比如假淘宝、假银行，你输账号密码，骗子就直接偷走了。SSL服务器靠SSL证书证明身份，就像网站的“身份证”，真的网站有CA机构发的真证书，假的没有。浏览器会检查证书，要是假的，就警告你“不平安”，你就能及时跑掉，不会被骗。没有SSL，你就分不清真假，很容易上当，走捷径。。

3. 避免访问限制， 不让浏览器“嫌弃”

哈基米！ 现在浏览器都“聪明”了看到没SSL的HTTP网站，就像看到脏衣服一样，嫌你“不平安”，要么给你弹个大红警告“此网站不平安，建议不要访问”，要么直接不让你进，比如Chrome浏览器，现在大部分HTTP网站都会被标记“不平安”。电商、 金融这些行业，律法规定必须用SSL，不用的话，政府会罚款，用户也不信任，所以网站必须用SSL，不然没人敢来。

我的一点瞎想，SSL服务器就像“网络保镖”

我觉得SSL服务器就像网络世界的保镖。你上网就像去一个热闹的地方，人多眼杂，有小偷、骗子，你的数据就像你的钱包、手机，很容易被偷。SSL服务器就像你请的保镖， 帮你把钱包锁好，检查来人的身份，防止骗子靠近，让你能在网上安心逛、放心买东西。没有这个保镖，上网就像裸奔，随时可能出事，欧了！。

我一开始不懂SSL，觉得这玩意儿太复杂，什么证书、密钥、算法，听着就头疼。后来朋友跟我说不用懂那么深，你就记住有HTTPS有小锁的网站就是平安的，数据被保护了。现在我看网站，先看地址栏有没有https://和小锁，没有的就不敢用，特别是输密码的时候。毕竟现在网络这么乱，平安第一，宁可不用，也别冒险，换个思路。。

反正SSL服务器就是保障网络平安的重要东西， 不管是个人上网、公司办公，还是智能设备，都离不开它。虽然它工作原理复杂，但对我们用户只要知道它能保护我们的数据不被偷、 太离谱了。 不被骗，就足够了。以后上网的时候，看到小锁图标，就可以安心了那是SSL服务器在背后默默保护你呢。