一、ssl协议支持的流加密算法？
SSL协议支持的流加密算法有以下几种：RSA、DSA、Diffie-Hellman、ECDH、AES、RC4、3DES等。其中，RSA是一种非对称加密算法，用于在通信开始时建立安全连接和进行密钥交换；DSA是一种数字签名算法，用于验证通信双方的身份；Diffie-Hellman和ECDH是密钥交换算法，用于生成共享密钥；AES、RC4和3DES是对称加密算法，用于对传输的数据进行加密和解密。SSL协议支持多种流加密算法的原因是为了提供更高的安全性和灵活性。不同的加密算法具有不同的特点和适用场景，通过支持多种算法，SSL协议可以根据具体情况选择最合适的算法来保护通信数据的安全性。除了上述提到的加密算法，SSL协议还支持其他一些安全相关的算法，如哈希算法（如MD5、SHA-1、SHA-256等）用于生成消息摘要，以及数字证书算法（如X.509）用于验证通信双方的身份。这些算法的综合应用使得SSL协议成为了互联网上最常用的安全通信协议之一，被广泛应用于网页浏览、电子邮件、即时通信等各种网络应用中。
二、ssl加密为何还要中转服务器？
因为，加密和解密使用的是同一个密钥。
所以，服务器生成密钥传给浏览器时容易被中间人劫持，之后就能用密钥解开双方传输的内容了。
而服务器有一对公钥和私钥，将公钥发送给客户端，客户端随机生成一个对称加密密钥 X，使用公钥加密将对称密钥传输给服务端，服务端使用私钥解密得到对称密钥 X，之后的内容都使用这个对称密钥 X 加密，这样就只需要使用一次非对称加密，接下来都使用对称加密。
三、服务器不支持SSL连接？
解决方法：进入outlook，然后选择：工具－帐户－新浪的帐户－属性－高级
在服务器选项下面：此服务器要求安全连接（SSL) 选项去掉，就可以正常发送了。
如有更多问题， 请咨询新浪客服中心。
希望对你能有所帮助。
四、ssl协议支持哪几个加密算法？
两种以上。
SSL证书中支持包含 RSA2048，SM2 多种可选的密钥算法，让 SSL的加密通道具备更强的安全性和兼容性。
除此之外，还配送天威诚信自主研发的YunSSL 企业管理系统，可以实现企业信息预审，免除复杂繁琐的流程。全生命周期的自主管理系统，一站式 完成多种类型 SSL 证书及代码签名证书产品的签发、续费、吊销、替换，省去资料提交、鉴证审核、商务流程等环节，让企业节省人力物力。
五、什么是SSL加密？
关于这个问题，SSL（Secure Sockets Layer）加密是一种安全的加密协议，用于保护在互联网上传输的数据。它通过加密数据，确保数据传输过程中不会被窃听、篡改或伪造。
SSL加密通常用于保护网站和应用程序的敏感信息，例如用户的登录凭证、信用卡信息等。
当用户访问使用SSL加密的网站时，网站会向用户展示一个安全锁图标，表示该网站正在使用SSL加密保护用户数据。
六、什么是支持ssl的web服务器？
https是支持ssl的web服务器，nginx, Apache都支持
七、boost支持ssl吗？
boost不支持ssl。
boost是一种缓震材料，采用boost做中底的跑鞋统称boost跑鞋。同样是采用boost做中底的跑鞋分成很多系列，每个系列又细分为很多子系列，比如Adizero作为竞速跑鞋，下面分为Boston、tempo、prime等子系列，每个系列分别对应不同的跑者。
同样，耐克的max也分为很多系列，air max、vapormax等，每个系列也同样有很多子系列，以适应不同跑者。比如vapormax这个系列下面又细分为flyknit 2、runutility、fk moc 2等。
boost跑鞋寿命整体上比较长，我穿过的几双boost，缓震性下降非常不明显，很多人说boost太软，或不耐磨等情况，我觉得可能是没有选对系列，或者是个人走路姿势等问题造成的。同样是boost，Adizero tempo的鞋底就要比vengeful boost硬一点。
八、如何解决服务器不支持ssl协议？
如果服务器不支持SSL协议，可以采取以下几种解决方案：
1. 更新服务器系统：如果服务器系统太老，可能会出现不支持SSL的情况，因此可以考虑更新服务器系统或更新缺失的组件，以便支持更新的SSL协议。
2. 安装SSL证书：服务器必须具备支持SSL协议的证书，并且必须保证它是来自受信任的CA机构。可以购买和安装具有良好声誉的CA机构的SSL证书，并在服务器上安装该证书。
3. 启用SSL支持：可以在服务器上启用SSL支持，以便支持SSL协议。此外，需要确保服务器所使用的Web服务器支持SSL协议。例如，如果您在使用Apache Web服务器，则需要启用mod_ssl模块。
4. 协商支持的加密方法：可以协商服务器支持的加密方法，以支持SSL协议。在这种情况下，服务器可以降级为更老的SSL版本，从而使一些加密方法成为可用选项。
5. 减少加密要求：可以降低要求的安全级别，以便更多的SSL协议版本和加密方法可以使用。这是一个在保持足够安全性的同时，利用更多可用选项的折中解决方案。
在使用这些解决方案时，需要注意确保最大程度上减少安全威胁，同时确保服务器和通信数据的安全性和完整性。
九、128位SSL加密是什么？
128 SSL证书就是在消费者登录安全页面时以技术手段强制消费者采用128位加密级别，同理，256位的SSL证书就是采用256位加密级别。这两种都能提升安全性，能很大程度上减少隐私信息外泄的可能。前几天中国银联采用了天威诚信128位强制型SSL证书，还上新闻了。
十、哪里可以找到免费的SSL证书，实现网站加密访问？
免费SSL证书的欺诈问题：https://www.gworg.com/ssl/343.html
付费SSL证书有哪些免费证书没有的功能？
OCSP
引发这次对不同证书的尝试一个重要方面原因就是OCSP。在你访问部署了某个证书的网站时，浏览器是通过请求证书内嵌的CA的OCSP地址来确定证书有效性，当OCSP不可及的时候浏览器需要在超时后才能放行，也就造成了数十秒的“白屏”。
Let’s Encrypt的OCSP地址使用的CDN指向的CNAME不明原因被污染了，影响主要是使用Apple全平台和IE的用户，其他平台Chrome及其衍生浏览器均默认均未开启OCSP功能；FireFox对于LE的证书也是不校验默认信任的，不过对于其他的证书就不是这样的策略了。
国内这个特殊的政策条件下，世界主流的CDN都没办法设置边缘节点，所以在选择证书的时候有条件还是考虑一下OCSP在国内的适应性吧。
为什么企业不应该使用免费的 SSL？
事实上，他们应该。只是不是来自免费的 CA。企业拥有庞大的基础设施，可能需要数千个证书。显然，为所有这些端点购买商业证书的成本过高。但这就是企业需要考虑托管 PKI 解决方案的地方，他们与 CA 合作创建自己的 根证书，然后将其安装在其所有端点的根存储中，以便它可以为任何内部网络或它拥有的内联网。
在外部，考虑到它们提供的业务身份验证，通常最好使用付费证书。客户喜欢知道谁是他们所在网站的幕后黑手的保证，而 SSL 是提供该信息的一种方式。