2 有没有人曾经要求过SSL证书的保修？[关闭] 关闭。这个问题是题外话。它当前不接受答案。 想改善这个问题吗？ 更新问题，使它成为软件工程堆栈交换的主题。 8年前关闭。 SSL证书通常会宣传不同数量的担保或保证，例如$ 500,000或$ 1m。 我的问题是，在SSL的历史上，有没有人成功地成功声明过其中一项保证？曾经有过一个案例吗？如果不是，可以假设它们只是营销头是否公平？ 20 web-development web-services websites certificate ssl
7 为什么SSL / TLS没有内置在现代操作系统中？ 大多数主要操作系统都内置了许多构成Internet基础结构的基本网络协议。例如，TCP，UDP和DNS都内置在Linux，UNIX和Windows中，并可以通过低级系统API供程序员使用。 但是当涉及到SSL或TLS时，必须转向第三方库，例如OpenSSL或Mozilla NSS。 SSL是一个相对较旧的协议，它基本上是与TCP / IP一样普遍的行业标准，那么为什么它不内置在大多数操作系统中？ 16 security operating-systems protocol ssl
12 SSL证书对网站有多重要？ 我正在引导自己的项目，它有一个注册/登录区域（通过RoR进行设计，当然经过适当的哈希处理和加盐处理）。当我使用子域时，我需要使用iframe访问它们（这确实是有道理的！），我需要涵盖子域的那些昂贵的证书之一。 由于我是用自己的时间和金钱来执行此操作的，所以我不愿意将几百张证书丢掉，再花几个小时研究以前从未尝试过的内容。除了电子邮件地址和密码，我没有存储任何敏感信息。据我了解，唯一的漏洞发生在用户从未加密的网络（例如咖啡店）登录或注册并且有人在监听网络时。 我便宜吗？在放任野蛮之前，我应该解决这个问题吗？我可能应该提到，我有25,000个用户注册了，当我启动时会收到通知，所以我对此感到紧张。 14 security ssl
7 通过HTTPS进行身份验证会降低我的应用程序速度吗？ 我正在构建一个Web应用程序和RESTful Web服务。 我一直在阅读有关如何验证对Web服务的请求的最佳方法的各种文章。 对我而言，最好的选择似乎是使用HTTP基本身份验证。我阅读的几乎每篇文章都说，身份验证应该通过SSL或等效协议进行加密。 我不太确定这涉及什么。这是否意味着我的整个Web服务必须位于安全的服务器上？这会减慢速度吗？ 11 web-services rest authentication ssl https