SSL是否仅加密表单数据？页面其余传输内容是否也会被加密？

咱先把结论放前面：完全没问题，SSL（准确说现在主流是TLS，不过行业里还是习惯叫SSL）刚好就是为你描述的这种场景设计的。

具体来说，它能覆盖你关心的所有安全点：

• 端到端加密所有传输数据：不管是你提交的表单机密信息（通常是POST请求），还是服务器通过Ajax返回的敏感内容，只要是通过HTTPS协议传输，整个请求和响应的明文都会被加密成密文在网络上传输。中间的任何节点（比如运营商、路由器、恶意代理）都只能看到乱码，根本无法获取真实内容。
• 验证服务器身份：除了加密，SSL/TLS还会帮你验证服务器的合法性，确保你是在和真正的目标服务器通信，而不是钓鱼网站——这能避免你把机密信息提交给假站点。
• 兼容Ajax请求：Ajax本质上就是浏览器发起的HTTP请求，和常规表单提交没有本质区别。只要你的页面是通过HTTPS加载的，Ajax请求默认也会使用HTTPS（除非你硬指定HTTP地址，那反而会触发浏览器的安全警告），所以返回的敏感内容同样会被加密传输。

这里有个小提醒：要确保全站都使用HTTPS，不要混合加载HTTP资源（比如图片、脚本），不然浏览器会弹出混合内容警告，甚至可能部分降低安全防护等级。

内容的提问来源于stack exchange，提问作者Jinghui Niu