SSL是網(wǎng)景公司發(fā)布的協(xié)議，后來被互聯(lián)網(wǎng)標(biāo)準(zhǔn)化組織接手，升級并重命名為TLS

https中的s就是ssl
SSL為了實現(xiàn)這三個目的：
1）認(rèn)證用戶和服務(wù)器，確保數(shù)據(jù)發(fā)送到正確的客戶機(jī)和服務(wù)器

2）加密數(shù)據(jù)以防止數(shù)據(jù)中途被竊取

3）維護(hù)數(shù)據(jù)的完整性，確保數(shù)據(jù)在傳輸過程中不被改變

小明給小白寫了一封信（HTTP），這封信被快遞員A拿到了，他拆開信，發(fā)現(xiàn)是情書：

小白，雖然你我構(gòu)造一樣，但是我愛你。

1.A很反感，把信改寫了：
小明，雖然你我構(gòu)造一樣，但是我愛你。
然后把信發(fā)給了小明（發(fā)送到錯誤的客戶機(jī)）

2.A很反感，把信打印成傳單，貼的滿小區(qū)都是（數(shù)據(jù)中途被竊取）

3.A很反感，將信改寫了：
小白，你是個傻逼，咱們絕交吧。
（數(shù)據(jù)傳輸過程中被改變）

對稱加密

小明知道了快遞員的事兒，為了防止A再搞他，他把信亂序了，然后把讀信的方式（先讀單數(shù)，再讀雙數(shù)）寫在信封夾層里：

小一白樣，，雖但然是你我我愛構(gòu)你造。

A拆開信發(fā)現(xiàn)，自己讀不懂了（無法破解密碼）這時候上面三條途徑都無法搞小明，只能乖乖把信寄給小白，或者把信扔了（網(wǎng)絡(luò)傳輸異常，無法解決）
一來二去，A終于發(fā)現(xiàn)，我曹，原來小明把密碼放在夾層里。搞明白了信的加密方式，A又把小明整了一頓。

非對稱加密

這次小明沒辦法了，但是他對小白的愛是擋不住的，有天請小白出來吃飯，跟小白說這件事，小白給他出了個主意：
用非對稱加密的方式（公鑰加密，私鑰解密），加密信件。

小白先把公鑰的加密方式給小明，小明用公鑰加密對稱加密的密碼（對稱加密的公鑰）

小白看信的方式是這樣的：
1.用自己的私鑰解密小明對稱加密的公鑰
2.用小明的公鑰解密信件

證書

A已經(jīng)脫離了整蠱小明的最初目的，現(xiàn)在是小明和A之間智慧的較量：
A截獲并偽造小白的非對稱加密的公鑰，在小區(qū)公告板上通知所有人小白的假公鑰
小明用假的公鑰加密了自己的公鑰，并寫信給小白：我想你了。
A用自己的私鑰解密小明的公鑰并解密信件，又把小明整蠱了一頓，還在微博上挑釁小明：呵呵，只要我掌握了傳輸渠道，你再怎么玩都玩不過我。
小明無計可施，只好求助于工會：
工會討論出一個解決辦法，非對稱加密的公鑰的更新和公告都必須我們工會的人去發(fā)布，這個人得有上崗證（證書）這時候工會的角色類似于瀏覽器，只有持有工會認(rèn)可的上崗證，才能證明這個公鑰是合法的，不是別人偽造的。

其他

這時候有不想加入工作的組織發(fā)布了自己的上崗證（12306點擊查看詳情），因為辦理上崗證是要花錢的，而且它還把公鑰貼在小區(qū)工會搭建的公告板上，如果小明想買火車票去看小白：
1.信任這份不受工會認(rèn)可的公鑰，才能買到票（但是快遞員A也可以仿造公鑰）
2.不信任，那就買不到

為什么不直接用非對稱加密的公鑰直接加密信件

非對稱加密之后再解密是很耗費系統(tǒng)資源的。也就是說如果用非對稱加密，小明寫給小白的信小白可能需要花費一下午才能讀懂，但即使是現(xiàn)在這樣的方式，對比起最初的HTTP（明文），還是耗費了很多時間，包括：
1.小明用公鑰加密信件
2.小明用小白的公鑰加密自己的公鑰
3.小白用私鑰解密小明的公鑰
4.小白用小明的公鑰解密信件

沒有兩全的解決辦法，要么追求速度，要么追求安全，二者不可得兼

最后

SSL加密就是絕對安全的嗎？假設(shè)快遞員A直接知道算法之后，多次嘗試小明的公鑰直接破解怎么辦？暫時還沒有辦法，涉及到密碼學(xué)的問題，可以看一下這個新聞：
OpenSSL又出新漏洞，超過1100萬https站點受影響