SSL（Secure Sockets Layer，安全套接层）是一种用于加密网络通信的安全协议，现已被更先进的 TLS（Transport Layer Security，传输层安全）取代，但习惯上仍统称为 SSL/TLS。

1. 核心功能

数据加密：防止传输内容（如密码、银行卡号）被窃听。

身份验证：通过证书验证网站真实性，避免钓鱼攻击。

数据完整性：确保传输过程中数据未被篡改。

2. 工作原理

握手阶段：

客户端访问网站时，服务器发送 SSL证书（含公钥）。

双方协商生成临时会话密钥（如通过RSA、ECDHE算法）。

加密通信：

使用会话密钥加密所有传输数据（如AES-256）。