我听说人们开始争论SSL(安全套接层)的有用性。为什么有人认为SSL不再有用了?SSL未来的情况如何?
我在安全的圈子里没有听说过这个争论。我对安全套接层(SSL)很快将消失的说法表示严重怀疑。只有严重的安全漏洞或者其它分水岭式的事件才能阻止SSL的应用。SSL已经深深地嵌入到网络浏览器、SSH工具、VPN和其它技术中。
SSL提供了可行的、使用方便的加密方法，广泛应用于目前市场上的几乎每一种安全解决方案。事实上，如果我们在不久的将来看到任何变化的话，我认为应该是SSL应用的增长。随着更多的应用程序处理敏感的数据，我们可能将看到更多的应用程序采用基于SSL的技术。例如，SSL VPN就将比基于IPsec的兄弟程序更受欢迎。
正如你可能知道的那样，现在SSL还有另一个竞争对手。传输层安全(TLS)协议是网景公司开发的SSL技术的一种开放的替代者。但是，TLS到目前为止还没有取得很大的市场份额。TLS和SSL实际上是很相似的。TLS在必要时甚至能够还原为SSL通讯。我猜想我们将继续看到TLS在商业产品中的应用(特别是在网景公司产品中的应用!)。但是，TLS在短时间内不可能超过SSL。
