當使用非加密方式連接數據庫時，在網絡中傳輸的所有信息都是明文，因此存在被非法用戶竊聽、篡改、冒充的三大風險；而 SSL/TLS 協議是為解決這三大風險而設計的，理論上可達到：所有信息都是加密傳播，第三方無法竊聽；具有校驗機制，一旦被篡改，通信雙方會立刻發(fā)現；配備身份證書，防止身份被冒充。SSL 協議要求建立在可靠的傳輸層協議（TCP）之上。SSL 協議的優(yōu)勢在于它是與應用層協議獨立無關的，高層的應用層協議（例如：HTTP、FTP、TELNET 等）能透明地建立于 SSL 協議之上。SSL 協議在應用層協議通信之前就已經完成加密算法、通信密鑰的協商及服務器認證工作。

在此之后應用層協議所傳送的數據都會被加密，從而保證通信的私密性。然而，加密和解密過程需要耗費系統大量的開銷，嚴重降低機器的性能，相關測試數據表明使用 SSL/TLS 協議傳輸數據的工作效率只有使用不使用協議傳輸的十分之一。內網鏈路相對較安全，通常無需對連接加密。假如為了安全保密，將一個數據庫所有的數據通訊應用都啟用 SSL 技術來加密，并使用 TLS 協議進行傳輸，那么該業(yè)務系統的性能和效率將會大大降低，而且沒有這個必要，因為一般來說并不是所有數據都要求那么高的安全保密級別。SSL 加密并不保護數據本身，而是確保了來往于數據庫和服務器之間的流量安全。

從某個角度來看，由于企業(yè)內網天然的安全和隔離性，管理員通常可以放心內網傳輸安全，并在必須使用時再進行應用 SSL 連接加密。當然，通常建議管理員利用更合理的方法來應對企業(yè)內網的安全和隔離，而非僅僅依賴于 SSL 連接加密。由于 SSL 加密的固有缺陷，啟用 SSL 加密會存在以下問題：部分客戶端（含應用程序）需采用 SSL 連接加密模式。會顯著增加 CPU 使用率，并根據通訊數據量大小線性增加。明顯增加網絡連接響應時間。目前以下數據庫實例版本的“標準模式”支持 SSL 連接加密：MariaDB 10.1、10.0、Percona 5.7、5.6。 目前已經支持以下版本的安全協議：TLS1.0、TLS1.1、TLS1.2（默認）。

SSL證書優(yōu)勢體現在哪些地方？SSL 證書由國際頂級 CA 機構授權頒發(fā)，安全有保障。數字證書授權機構（CA，Certificate Authority）是管理和簽發(fā)安全憑證和加密信息安全密鑰的網絡機構，承擔公鑰體系中公鑰的合法性檢驗的責任，需要對用戶、企業(yè)的身份真實性進行驗證，其權威性、公正性十分重要，騰訊云只選擇和頂級權威的 CA 機構合作，提供安全有保障的 SSL 證書。加密保護瀏覽器/App 與服務器之間的數據傳輸安全。采用 HTTPS 加密 App 及網頁通訊，防止數據在傳送過程中被竊取、篡改，確保數據的完整性；防止運營商的流量劫持、網頁植入廣告現象；同時有效抵擋中間人的攻擊，大大提升安全性。

Symantec 根證書簽發(fā)，支持所有瀏覽器和移動設備。兼容性關系到用戶訪問時瀏覽器是否會正確給予網頁安全的提示，Symantec 根證書的瀏覽器兼容性目前市場上排名第一，支持目前所有主流的瀏覽器和移動設備。采用 HTTPS 有利于提升網站的搜索排名及站點可信度。2014年 Google 調整了搜索引擎算法，“比起同等 HTTP 網站，采用 HTTPS 加密的網站在搜索結果中的排名將會更高”，同時國內的搜索引擎廠商也在加強對 HTTPS 的重視，采用 HTTPS 可以輔助站點的 SEO 優(yōu)化。全站Https是根治運營商、中間人流量劫持的解決方案，不僅可以杜絕網頁中被插入的小廣告，更可以保護用戶隱私安全。

Https地址欄綠色圖標可以幫助用戶識別出釣魚網站，保障用戶和企業(yè)的利益不受損害，增強用戶信任。哪些網站必須啟用HTTPS加密？在越來越重視信息安全的今天，HTTPS協議站點無疑已經成為主流。就目前形勢而言，以下網站必須啟用HTTPS協議加密：電商平臺及其相關支付系統網站，銀行系統、金融機構等高私密性網站，政府、高校、科研機構及其相關網站，以搜索引擎為主要流量來源的網站，以郵箱為主的企業(yè)交流平臺。長遠來看，HTTPS協議網站已是必然趨勢。啟用HTTPS協議加密是當今網站建設的關鍵要點。不僅局限于上述網站類型，啟用HTTPS協議加密既是網站安全的必然需要，也是公司發(fā)展的提前布局。