🎉 Launch Offer: up to 97.2% OFF credits.See Plans
SSL (Secure Sockets Layer) 是一种加密协议，用于加密邮件客户端与邮件服务器之间的连接，确保传输的数据保持私密且不被未经授权的第三方拦截。它能验证通信方的身份并提供数据完整性，确认消息在传输过程中未被篡改。虽然 SSL 已被 TLS (Transport Layer Security) 取代，但‘SSL’这一术语仍常用于描述安全的邮件连接。
SSL 是邮件安全的基础，因为未加密的邮件流量很容易被同一网络下的攻击者拦截并读取。在发送密码、财务数据或个人详情等敏感信息时，这一点尤为关键。如果没有 SSL，邮件将以明文形式在互联网上传输，在路径上的任何一点都容易受到窃听。 除了隐私保护，SSL 还提供身份验证，防止攻击者冒充合法邮件服务器的中间人攻击。当您的邮件客户端验证 SSL 证书时，它确认了您确实连接到了预期的邮件提供商，而不是旨在窃取凭据的恶意服务器。 SSL 在邮件送达率和发件人信誉中也发挥着作用。Gmail、Outlook 和 Yahoo 等主要提供商会优先处理来自使用正确 SSL/TLS 加密的服务器的连接。发送不加密的邮件可能会触发垃圾邮件过滤器或导致投递失败，因为这暗示了通常与垃圾邮件发送者关联的差劲安全实践。
SSL 通过一个名为‘SSL 握手’的过程建立安全连接。当邮件客户端连接到邮件服务器时，服务器会出示其 SSL 证书，其中包含公钥和身份信息。客户端根据受信任的证书颁发机构验证该证书，以确认服务器的真实性。 验证通过后，客户端和服务器协商加密算法并交换密钥，以创建一个共享密钥。此后的所有通信都使用该共享密钥进行加密，使任何拦截流量的人都无法读取内容。这一过程在几毫秒内完成，对终端用户是透明的。 具体到电子邮件，SSL/TLS 可以通过两种方式实施：隐式 SSL（Implicit SSL，连接在专用端口上起始即加密，如 SMTP 的 465 端口或 IMAP 的 993 端口）或显式 SSL/STARTTLS（在标准端口上的非加密连接经协商后升级为加密连接）。大多数现代邮件服务同时支持这两种方法，以确保兼容性和安全性。
TLS (传输层安全) 是 SSL 的继任者，安全性更高。SSL 1.0-3.0 版本由于安全漏洞现已被弃用。虽然人们现在常说 SSL，但通常指的是 TLS。现代邮件服务器应使用 TLS 1.2 或 1.3，它们比传统 SSL 提供更强的加密和更好的性能。
不，SSL 仅加密邮件客户端与邮件服务器之间的连接。一旦邮件到达服务器，它可能是以非加密形式存储的，且到收件人服务器的传输过程也可能未加密。要实现真正的端到端加密，需要 PGP 或 S/MIME 等加密消息本身内容的方案。
在大多数邮件客户端中，检查账户设置里的收发服务器配置。寻找 SSL/TLS 选项和端口，如 993 (IMAPS)、995 (POP3S) 或 465/587 (SMTPS)。在 Webmail 中，确保 URL 以 https:// 开头且浏览器显示锁头图标。
一些提供商为了兼容不支持现代加密的旧版客户端而保留了支持。然而随着安全标准的提升，这已变得罕见。如果您的提供商仍允许非加密连接，您应始终在设置中显式启用 SSL/TLS 以保护通信。
