SSL/TLS是一個看似簡單的技術。非常容易部署和讓她跑起來，但是…她真的跑 起來了嗎？第一部分是真的 —— SSL確實容易部署 —— 然而正確部屬她并不容易。 為了確保TLS提供安全性，系統管...

SSL/TLS作為一種互聯網安全加密技術，原理較為復雜，枯燥而無味，我也是試圖理解之后重新整理，盡量做到層次清晰。正文開始。

以前讀RFC時總結的一篇文章，主要介紹了SSL/TLS協議的相關知識，包括協議本身以及簡單的密碼學概念，以及用實例解析了HTTP over SSL的協商過程，在最后簡要列出了SSL的安全問題。

安全，是互聯網服務中和應用中最重要也是最容易被忽視的問題。大多數廠商在系統開發初期對安全問題考慮甚少，甚至直接忽略。本文旨在對互聯網安全中扮演重要角色的ssl加密技術進行介紹。

據說，Netscape 公司當年設計 SSL 協議的時候，有人提過，將互聯網所有鏈接都變成 HTTPs 開頭的加密鏈接。 這個建議沒有得到采納，原因之一是 HTTPs 鏈接比不...

本周，CloudFlare 宣布，開始提供 Keyless 服務，即你把網站放到它們的 CDN 上，不用提供自己的私鑰，也能使用 SSL 加密鏈接。

本文簡要介紹 SSL/TLS 協議的運行機制。文章的重點是設計思想和運行過程，不涉及具體的實現細節。如果想了解這方面的內容

SSLyze是一款使用python實現的SSL掃描工具，它可以掃描出SSL中一些經典的配置錯誤。SSLyze還為高級用戶提供了一個簡單的插件接 口，使得用戶可以自由定制SSLyze。

mitmproxy是一款支持SSL的HTTP代理，它可以用于調試HTTP通信，發起中間人攻擊等。

PolarSSL源碼，也許是最小巧的ssl代碼庫。高效、便于移植和集成。尤其適合嵌入式應用。

Ajisai 是一個實現了 SSL/TLS 加密高級封裝的 C++ 接口。

CyaSSL 軟件包是一個快速的、具有雙協議實現的 SSL ，主要適用嵌入式的設備。

SSLSmart是一款高度靈活和可交互的SSL安全性測試工具，它可以測試SSL支持的cipher suite。