可以說，SSL加密一向在收集安然中存在爭議。
隱私撐持者覺得對SSL加密數(shù)據(jù)包進(jìn)行查抄，例如Web郵件，在幾大年夜方面加害了終端用戶的信賴。相反，站在IT安然的角度，有人說SSL加密是一種罪過，因為它利用SSL抵擋歹意軟件。那么，SSL解密事實是甚么呢?
當(dāng)終端用戶經(jīng)由過程收集拜候啟用了SSL加密的Web辦事器時，終端用戶設(shè)備會發(fā)送HTTP GET動靜，辦事器會返回由權(quán)勢巨子機構(gòu)頒布的證書簽名后的頁面，用戶的Web瀏覽器可以信賴并確保網(wǎng)站安然。
Web辦事器的公鑰證書提交給終端用戶設(shè)備，終端用戶利用這個會話公鑰進(jìn)行加密。當(dāng)會話成立后，終端用戶和Web辦事器便可以進(jìn)行安然通信了。對SSL加密，設(shè)備放置在終端用戶和啟用了SSL的Web辦事器之間。SSL加密設(shè)備本質(zhì)上是摹擬Web辦事器的預(yù)期行動，讓最終用戶與它通信，而不是與真實的Web辦事器通信。接著SSL加密裝配便可以讀取最終用戶和方針Web辦事器之間的所有通信。
很較著的是，在如許的收集中，終端用戶變得沒有任何隱私可言，所有的SSL流量城市被監(jiān)督，毫無諱飾。這類做法乍一看十分卑鄙，但SSL加密也有企業(yè)利用和實施的合法來由。第一個啟事，是避免和呵護(hù)專有或敏感信息從企業(yè)收集中竊走。但是，NSS Lab公司的研究陳述指出，實現(xiàn)SSL加密的首要啟事是存在SSL加密的歹意軟件。
加密的歹意軟件是需要每個數(shù)據(jù)中間治理員正視的。利用未加密的歹意軟件進(jìn)行報復(fù)打擊的行動遍及存在，可是不是進(jìn)行加密取決于報復(fù)打擊者，假定沒有進(jìn)行SSL加密，面對數(shù)據(jù)中間內(nèi)交往的SSL流量而無所事事，可能會放任SSL加密的歹意軟件流量橫行。
按照NSS Lab的統(tǒng)計，SSL加密流量據(jù)有了企業(yè)收集出口流量的25%到35%。假定這個數(shù)據(jù)準(zhǔn)確，那么數(shù)據(jù)中間治理員便可能因為沒有SSL加密而對三層的總流量沒法治理。
別的，按照NIST出格出版物 800-5，尺度的默許加密暗碼將在本年年底變動為2048位。新尺度意味著收集開消將較著晉升，并且SSL加密的解決方案也將有所調(diào)劑。
假定將上述信息納進(jìn)安然考慮，數(shù)據(jù)中間是不是需要實施SSL加密作為其安然方案的一部門?謎底取決于組織本身需求。
NSS Lab的陳述首要側(cè)重于企業(yè)內(nèi)部收集終端用戶拜候啟用了SSL的Web辦事器。這是個典型的企業(yè)收集，最終用戶的利用環(huán)境會因為不合企業(yè)而有所不合。
從數(shù)據(jù)中間角度來看，數(shù)據(jù)中間凡是會放置那些Web辦事器的實體主機，為用戶供給Web辦事。NSS Labs還彌補了一個事實，只有大年夜約1%的歹意軟件利用了SSL加密，可以名正言順地說，數(shù)據(jù)中間SSL加密在財務(wù)和機能成本上不值得投進(jìn)。
SSL加密其實不呵護(hù)數(shù)據(jù)中間本身，而是確保了SSL加密設(shè)備的數(shù)據(jù)中間安然，可以監(jiān)控企業(yè)中交往于數(shù)據(jù)中間的最終用戶流量。從某個角度來看，數(shù)據(jù)中間治理員可以安心將加密裝配放在某個處所，需要利用時再進(jìn)行利用，數(shù)據(jù)中間應(yīng)當(dāng)會有更合理的編制來應(yīng)對操縱SSL的歹意報復(fù)打擊，需要找到SSL加密利用的最好實踐。