SSL主要包括哪几个子协议，其中哪两个最主要的？

SSL协议由许多子协议组成，其中两个主要的子协议是握手协议和记录协议。

ssl协议有什么优缺点

SSL协议的优点
・机密性
即连接是私有的。在初始握手阶段，双方建立对称密钥后，信息即用该密钥加密。
・完整性
在信息中嵌入信息鉴别码（MAC）来保证信息的完整性。其中使用了安全哈希函数（例如SHA和MD5）来进行MAC计算。
・鉴别
在握手阶段，客户鉴别服务器用不对称密钥或公开密钥。
SSL协议的不足
・SSL要求对每个数据进行加密和解密操作，因而在带来高性能的同时，对系统也要求高资源开销。
・SSL协议主要是使用公开密钥体制和X.509数字证书技术保护信息传输的机密性和完整性，它不能保证信息的不可抵赖性，主要适用于点对点之间的信息传输，常用Web Server方式。
・SSL为带有安全功能的TCP/IP套接字应用程序接口提供了一个替代的方法，理论上，在SSL之上可以安全方式运行任何原有TCP/IP应用程序而不需修改，但实际上，SSL目前还只是用在HTTP连接上。

SSL(Secure Sockets Layer 安全套接层)协议目前已成为互联网上用来鉴别网站和网页浏览者的身份，以及在浏览器使用者及网页服务器之间进行加密通讯的全球化标准协议。简单理解是网络连接的一种安全协议，可以保护用户信息安全。

网站要实现https加密访问，则需要部署SSL证书，其中就会涉及到SSL加密协议。不同类型的网站安装的SSL证书可能会不一样，例如个人网站使用的是域名型DV SSL证书，而对安全性要求高的企业网站大多申请的是企业型OV SSL证书或增强型EV SSL证书，不管是何种类型的SSL证书，总离不开SSL协议。

SSL协议的优还是有很多的：

1、认证用户和服务器，确保数据发送到正确的客户机和服务器;

2、加密数据以防止数据中途被窃取;

3、维护数据的完整性，确保数据在传输过程中不被改变。

虽然SSL协议可以起到很大的作用，拥有不少优点，可是也是有些许缺点：

(1)SSL提供的保密连接存在较大的漏洞:
SSL除了能保证传输过程中的安全之外，不能提供其他任何安全保证，不能让客户明明白白的知道商家接收信用卡支付是已经通过授权的，换句话说，商家、客户和银行之间缺少彼此之间的认证。因此不不法分子很有可能借此漏洞进行一些欺诈行为。

(2)SSL不能提供很好的隐私保护:
在SSL的交易过程中，消费者需要将所有的信息都传输给商家，消费者的信息包括支付信息和订单信息。在这个过程中商家可以看到消费者的所有信息，包括信用卡卡号信息，不能完全保证该商家可以无条件的保护消费者的隐私。