SSL协议的优点
- 机密性：即连接是私有的。在初始握手阶段，双方建立对称密钥后，信息即用该密钥加密。
- 完整性：在信息中嵌入信息鉴别码（MAC）来保证信息的完整性。其中使用了安全哈希函数（例如SHA和MD5）来进行MAC计算。
- 鉴别：在握手阶段，客户鉴别服务器用不对称密钥或公开密钥。
SSL协议的不足
- SSL要求对每个数据进行加密和解密操作，因而在带来高性能的同时，对系统也要求高资源开销。
- SSL协议主要是使用公开密钥体制和X.509数字证书技术保护信息传输的机密性和完整性，它不能保证信息的不可抵赖性，主要适用于点对点之间的信息传输，常用Web Server方式。
- SSL为带有安全功能的TCP/IP套接字应用程序接口提供了一个替代的方法，理论上，在SSL之上可以安全方式运行任何原有TCP/IP应用程序而不需修改，但实际上，SSL目前还只是用在HTTP连接上。
