标签：ssl

为什么不直接使用公钥加密数据，而是先用公钥加密会话密钥，再通过会话密钥加密数据呢?岂不是画蛇添足，多此一举。

经常浏览网络安全相关文章的时候，经常看到“中间人攻击”的字样，这个词颇有神秘感，很多人却不知道到底什么是中间人攻击，怎么防范中间人攻击。今天小蔚就来和大家说道说道。

curl这些变量的含义不解释了，大伙去看看curl帮助文档。重点说下time_connect和time_appconnect变量。time_connect 变量表示 TCP 握手的耗时，time_appconnect 变量表示 SSL 握手的耗时（ssl延时）。HTTPs 连接耗时要比 HTTP 连接耗时长 3 倍左右，具体取决于 CPU 的快慢。

前言今天在这里主要总结一下使用SSL的过程中遇到的坑(注意事项)。SSL是什么东西？很多人认为SSL证书就是拿回来安装上就可以使用的。后来发现其实不然，我们还需要去了解SSL证书信任过程和什么是信任证书链。因为大部分客户都不了解这些，购买了证书后安装使用都会出现"不信任"的问题。下面就是总结常见的5种导致SSL证书不信任的原因。