安全套接层(SSL)被用于保护无数的网络用户，但是它有什么弱点呢?最近几年出现了许多专门攻击SSL的攻击。虽然这个技术实际上还是比较安全的，但是攻击者一直在寻找漏洞绕过安全协议和标准。其中SSL是他们的主要目标。SSL被用于保护敏感的超文本传输协议(HTTP)流量。有一些攻击者则不这样想，他们一直在寻找访问敏感数据的新方法。
下面主要介绍常见"SSL"攻击方法：
1、欺骗手段
欺骗用户接入一个错误的证书。这是一种攻击SSL用户的常用方法。其方法是让用户不顾看到的警告或错误，仍然坚持访问这个网站。虽然发起这种攻击很简单，但是它要求受攻击者接受一个明显有问题的证书。大多数用户都会发现这种欺骗行为;因此，这种威胁的级别较低。
2、虚假证书
虽然这种方法听起来有一些牵强，但是它曾经取得成功。有时攻击者能够获得一个有效的证书，然后用它们执行恶意行为。例如，在2011年，有攻击者攻破了荷兰证书授权的安全机制，然后伪造了雅虎、谷歌、Wordpress等网站的证书。在获得有效的证书之后，这些攻击者绕过了HTTPS保护。但是，这种攻击的整体级别仍然比较低。
3、移除SSL，直接通过明文发送数据
2009年出现了一种新的SSL攻击方法，它来自于SSLStrip。这个工具不会让用户看到警告信息，而是充当一个代理服务器的作用，去掉了HTTPS的S(安全性)，这样用户就只能通过HTTP直接访问。SSLStrip还允许攻击者给用户看到加锁网站图标，所以发现错误的唯一方法就是浏览器地址栏只显示HTTP，而不是HTTPS。如果用户没有注意到这个细微差别，那么攻击者就可以访问到受保护的数据。这种攻击的威胁级别属于中级。
4、破解密钥
目前大多数证书都使用1024位或2048位密钥。2048位密钥非常可靠，想要使用一台普通桌面电脑来暴力破解它，这几乎是不可能的。即使如此，已经有报告指出，National Security Agency已经成功获得了SSL流量的访问。虽然有人认为NSA可能发现了新的量子计算技术，但是这个机构完全有可能直接获得了加密密钥或者在软件和硬件中植入了后门(入口)。NSA及其他访问安全数据的方法的威胁级别还不确定。
5、中间人攻击
这种攻击是一种主动窃听形式，攻击者将通过独立连接访问攻击目标，然后向服务器发送信息。其中一个例子就是Lucky 13，它是用传输层安全媒体访问控制计算的13位头信息命名的。虽然这种密文攻击在理论上是可能实现的，但是它要求先控制环境，而且需要很长的时间;所以，它的威胁级别非常低。
6、边信道攻击
过去几年出现了几次边信道攻击，它已经证明可用于恢复验证所使用的HTTP请求和Cookies。 通过适应性超文本压缩实现的浏览器侦测和泄漏(BREACH)就是一个例子。BREACH利用压缩和HTPP响应，它们一般都使用gzip等机制压缩。对于可能受到攻击的应用，它必须使用HTTP级压缩，在HTTP响应中加入用户输入，然后暴露HTTP响应体的跨站请求伪造令牌。虽然这在理论上是可行的，但是有一些方法可以抑制这种攻击，因此它的威胁级别也较低。
7、Downgrade（降级攻击）
降级攻击是一种对计算机系统或者通信协议的攻击，在降级攻击中，攻击者故意使系统放弃新式、安全性高的工作方式，反而使用为向下兼容而准备的老式、安全性差的工作方式，降级攻击常被用于中间人攻击，讲加密的通信协议安全性大幅削弱，得以进行原本不可能做到的攻击。 在现代的回退防御中，使用单独的信号套件来指示自愿降级行为，需要理解该信号并支持更高协议版本的服务器来终止协商，该套件是TLS_FALLBACK_SCSV(0x5600)
8、CRIME（罪恶攻击）
CRIME(CVE-2012-4929)，全称Compression Ratio Info-leak Made Easy，这是一种因SSL压缩造成的安全隐患，通过它可窃取启用数据压缩特性的HTTPS或SPDY协议传输的私密Web Cookie。在成功读取身份验证Cookie后，攻击者可以实行会话劫持和发动进一步攻击。
SSL 压缩在下述版本是默认关闭的： nginx 1.1.6及更高/1.0.9及更高（如果使用了 OpenSSL 1.0.0及更高）， nginx 1.3.2及更高/1.2.2及更高（如果使用较旧版本的 OpenSSL）。
如果你使用一个早期版本的 nginx 或 OpenSSL，而且你的发行版没有向后移植该选项，那么你需要重新编译没有一个 ZLIB 支持的 OpenSSL。这会禁止 OpenSSL 使用 DEFLATE 压缩方式。如果你禁用了这个，你仍然可以使用常规的 HTML DEFLATE 压缩。
9、Heartbleed（心血漏洞）
Heartbleed(CVE-2014-0160) 是一个于2014年4月公布的 OpenSSL 加密库的漏洞，它是一个被广泛使用的传输层安全（TLS）协议的实现。无论是服务器端还是客户端在 TLS 中使用了有缺陷的 OpenSSL，都可以被利用该缺陷。由于它是因 DTLS 心跳扩展（RFC 6520）中的输入验证不正确（缺少了边界检查）而导致的，所以该漏洞根据"心跳"而命名。这个漏洞是一种缓存区超读漏洞，它可以读取到本不应该读取的数据。如果使用带缺陷的Openssl版本，无论是服务器还是客户端，都可能因此受到攻击。
10、POODLE漏洞（卷毛狗攻击）
2014年10月14号由Google发现的POODLE漏洞，全称是Padding Oracle On Downloaded Legacy Encryption vulnerability，又被称为"贵宾犬攻击"（CVE-2014-3566），POODLE漏洞只对CBC模式的明文进行了身份验证，但是没有对填充字节进行完整性验证，攻击者窃取采用SSL3.0版加密通信过程中的内容，对填充字节修改并且利用预置填充来恢复加密内容，以达到攻击目的。
11、TLS POODLE（TLS卷毛狗攻击）
TLS POODLE(CVE-2014-8730) 该漏洞的原理和POODLE漏洞的原理一致，但不是SSL3协议。由于TLS填充是SSLv3的一个子集，因此可以重新使用针对TLS的POODLE攻击。TLS对于它的填充格式是非常严格的，但是一些TLS实现在解密之后不执行填充结构的检查。即使使用TLS也不会容易受到POODLE攻击的影响。
12、DROWN（溺水攻击/溺亡攻击）
2016年3月发现的针对TLS的新漏洞攻击——DROWN（Decrypting RSA with Obsolete and Weakened eNcryption，CVE-2016-0800），也即利用过时的、弱化的一种RSA加密算法来解密破解TLS协议中被该算法加密的会话密钥。 具体说来，DROWN漏洞可以利用过时的SSLv2协议来解密与之共享相同RSA私钥的TLS协议所保护的流量。 DROWN攻击依赖于SSLv2协议的设计缺陷以及知名的Bleichenbacher攻击。
