Что делает SSL для веб-приложений - PullRequest
1 голос
/ 12 октября 2009

Обеспечивает ли SSL какой-либо тип защиты, кроме простого шифрования содержимого HTTP-запроса для веб-приложений?

Ответы [ 2 ]

6 голосов
/ 12 октября 2009

SSL делает 2 вещи:

  • подтверждает, что сайт является тем, кем, по его словам, является (для предотвращения атак человека в середине)
  • шифрует трафик между клиентом и сервером
0 голосов
/ 13 октября 2009

В дополнение к @cobbal, только сертификаты, подтвержденные организацией, подтверждают, кто вы на самом деле. Почти 90% сертификатов на рынке подтверждены доменом и ничего не проверяют (поэтому они намного дешевле).

...