SSL/TLS是一个看似简单的技术。非常容易部署和让她跑起来，但是…她真的跑 起来了吗？第一部分是真的 —— SSL确实容易部署 —— 然而正确部属她并不容易。 为了确保TLS提供安全性，系统管...

SSL/TLS作为一种互联网安全加密技术，原理较为复杂，枯燥而无味，我也是试图理解之后重新整理，尽量做到层次清晰。正文开始。

以前读RFC时总结的一篇文章，主要介绍了SSL/TLS协议的相关知识，包括协议本身以及简单的密码学概念，以及用实例解析了HTTP over SSL的协商过程，在最后简要列出了SSL的安全问题。

安全，是互联网服务中和应用中最重要也是最容易被忽视的问题。大多数厂商在系统开发初期对安全问题考虑甚少，甚至直接忽略。本文旨在对互联网安全中扮演重要角色的ssl加密技术进行介绍。

据说，Netscape 公司当年设计 SSL 协议的时候，有人提过，将互联网所有链接都变成 HTTPs 开头的加密链接。 这个建议没有得到采纳，原因之一是 HTTPs 链接比不...

本周，CloudFlare 宣布，开始提供 Keyless 服务，即你把网站放到它们的 CDN 上，不用提供自己的私钥，也能使用 SSL 加密链接。

本文简要介绍 SSL/TLS 协议的运行机制。文章的重点是设计思想和运行过程，不涉及具体的实现细节。如果想了解这方面的内容

SSLyze是一款使用python实现的SSL扫描工具，它可以扫描出SSL中一些经典的配置错误。SSLyze还为高级用户提供了一个简单的插件接 口，使得用户可以自由定制SSLyze。

mitmproxy是一款支持SSL的HTTP代理，它可以用于调试HTTP通信，发起中间人攻击等。

PolarSSL源码，也许是最小巧的ssl代码库。高效、便于移植和集成。尤其适合嵌入式应用。

Ajisai 是一个实现了 SSL/TLS 加密高级封装的 C++ 接口。

CyaSSL 软件包是一个快速的、具有双协议实现的 SSL ，主要适用嵌入式的设备。

SSLSmart是一款高度灵活和可交互的SSL安全性测试工具，它可以测试SSL支持的cipher suite。