ssl剥离是什么意思?

SSL剥离是指攻击者将加密的HTTPS连接降级为不安全的HTTP连接，窃取用户数据。用户浏览器显示的网址可能仍为HTTPS，但实际传输内容是明文的。攻击者通过中间人攻击实现这一过程，常见于公共Wi-Fi环境。用户输入的密码、银行卡号等信息会被直接截获。SSL证书验证不严格时，更容易发生此类攻击。

SSL剥离的危害

SSL剥离导致用户隐私泄露，敏感信息完全暴露。银行账户、社交账号等可能被盗用。企业网站因数据泄露面临法律风险和声誉损失。用户无法察觉连接已被降级，浏览器地址栏的锁形图标可能仍显示正常。防范措施包括使用HSTS协议和安装证书信任插件。