部署了SSL证书，数据是否绝对安全？

Question

如题所述

Answer 1

SSL证书可以加密所有数据吗？随着SSL证书和HTTPS的普及化，很多企业和个人站长都把HTTPS加密使用到自己的网站中，但很多用户对SSL证书和HTTPS对网站安全起的作用太过于夸大，认为只要使用了SSL证书，完成HTTPS化，网站的安全就不用担心了，其实不然，就算对数据进行了加密，也不是绝对安全的。

SSL证书只加密传输中的数据，不加密其他数据，诸如cookie和session等存储数据，SSL证书是不对其进行加密的。我们建议企业应该在储存数据时先确保数据的安全性，然后再进行数据的保存。

数据进过SSL证书加密后需要密钥进行解密，很多CA机构并没有很好的管理他们的加密密钥，导致密钥被黑客获取，这时候黑客就可以很轻松的对数据进行解密。值得注意的是，互联网中没有绝对安全的数据，安全永远都是相对的。

如果用户遇到的问题不能解决，可通过wosign官网客服寻求帮助，凡是选择wosign ssl证书的网站用户，wosign可提供免费一对一的ssl证书技术部署支持，免除后顾之忧。

本回答被提问者采纳

Answer 2

SL证书是数字证书的一种，类似于驾驶证、护照和营业执照的电子副本，遵守SSL协议，由受信任的数字证书颁发机构CA，在验证服务器身份后颁发，具有服务器身份验证和数据传输加密功能。
服务器部署了 SSL 证书后可以确保用户在浏览器上输入的机密信息和从服务器上查询的机密信息从用户电脑到服务器之间的传输链路上是高强度加密传输的，是不可能被非法篡改和窃取的。同时向网站访问者证明了服务器的真实身份，此真实身份是通过第三方权威机构验证的。也就是说有两大作用：数据加密和身份认证。