security - 仅在服务器端使用 SSL 安全吗？

Question

我在不同的主机上有 2 个程序(A 和 B)。
“A”是服务器，使用 SSL，“B”是客户端，不使用 SSL。
从 A 到 B 的请求是否安全(利用 SSL 的所有优势)？
从 B 到 A 的请求呢？

Answer 1

首先，当您通常这样使用“安全”时，它是一个毫无意义的词。可能你问的是 A 和 B 之间的通信过程中数据是否加密？这就是 TLS(SSL 的较新版本)的含义:传输层安全。

如果是这样，则不可能是 A 使用 SSL 而 B 不使用。双方都必须使用 SSL，例如浏览器和服务器之间的通用通信方式。如果服务器仅允许通过加密 channel 进行连接，则浏览器将被强制使用它，或者如果浏览器无法使用则无法建立连接。

不单独使用 TLS 意味着除了 中间人 无法窃听之外，任何事情都是“安全的”在你的数据上。或者更准确地说，他将无法看到实际数据，但会看到他希望无法解密的加密数据。