什么是网络加密技术
当你在咖啡店连上Wi-Fi，登录邮箱或输入银行卡信息时，有没有想过这些数据会不会被别人截获？网络加密技术就是干这个的——它把你的信息变成别人看不懂的“乱码”，只有目标服务器才能解开。
比如你在手机上给朋友发“转账500”，不加密的情况下，黑客在同一个网络里可能直接看到这条消息。而启用加密后，传输的内容会变成类似“x9mKl3*nE8qW”这样的密文，即使被截获也无法识别。
SSL是什么角色
SSL（Secure Sockets Layer）是最早广泛使用的网络加密协议之一，现在大家常说的其实是它的升级版TLS，但习惯还叫SSL。它就像给浏览器和网站之间搭建一条加密隧道。
你有没有注意到网址前面有时候是http，有时候是https？那个“s”就是SSL/TLS的标志。比如访问银行网站时，地址栏会显示https://，还会有个小锁图标，点开能看到“连接是安全的”。这说明你和网站之间的通信已经被SSL加密了。
SSL是怎么工作的
当你的浏览器访问一个启用了SSL的网站时，会先向服务器要一份“数字证书”。这个证书由可信机构签发，包含网站的真实身份和一把公钥。
浏览器确认证书有效后，就用公钥加密一个临时生成的“会话密钥”，发回服务器。服务器用自己的私钥解密，拿到会话密钥。之后双方就用这个密钥对传输的数据进行加密解密，整个过程外人无法破解。
怎么判断网站是否用了SSL
最简单的方法就是看浏览器地址栏。如果看到绿色小锁、https开头，基本可以放心输入信息。如果弹出“此网站不安全”的警告，尤其在登录页面，最好别继续操作。
一些老网站还在用HTTP，比如某个小商铺的介绍页。这种页面只是浏览信息倒问题不大，但一旦涉及填手机号、身份证、支付，就得警惕了。
自己建站如何启用SSL
如果你运营一个网站，建议尽快配置SSL证书。现在有很多免费方案，比如Let's Encrypt，几分钟就能搞定。
以Nginx服务器为例，配置SSL的关键部分如下：
server {
listen 443 ssl;
server_name example.com;
ssl_certificate /path/to/cert.pem;
ssl_certificate_key /path/to/privkey.pem;
location / {
root /var/www/html;
index index.html;
}
}配上自动续期脚本，基本不用操心维护。开启后，还能提升搜索引擎排名，用户也更信任。
日常使用的小建议
在家里设置路由器时，记得把管理后台的登录方式改成HTTPS。很多默认是HTTP，万一被蹭网的人猜到密码，就能篡改你的网络设置。
另外，公共Wi-Fi尽量别登录重要账户。虽然大多数大网站都用了SSL，但防不住有些伪造的钓鱼页面伪装成登录界面。宁可等回家连自家网络再操作。
网络加密不是万能的，但它是最基础的一道防线。了解SSL的存在和作用，至少能让你在点“提交”按钮时，多一分安心。