随着计算机科学技术的飞速发展，越来越多的社会活动都移植到互联网上，因而，计算机安全问题也变得突出起来。SSL协议是保证网络与信息安全的一种协议。由客户端发起，与服务器端进行预主密钥交换，计算会话密钥，完成数据的安全传输。然而，随着越来越多的敏感数据在网络上传输，公用网络上的各种攻击手段随之不断浮现出来。本文的主要工作如下：（1）针对SSL协议的应用的攻击越来越多，手段也越来越新颖。对于以前提出的几种解决方案，研究发现都存在或多或少的局限性，本文对3种攻击方式分别提出新的解决方案，并与以前的研究进行对比。（2）分析SSL Sniffing攻击原理，找出应用中的漏洞，针对该漏洞提出解决方案。即引入可信第三方，由第三方在客户端和服务器端同步相关参数，使通信双方始终保持同步。（3）针对SSL Stripping攻击，本文引入数字签名技术和还原重定向地址的手段。服务器端对302重定向地址进行数字签名。客户端验证响应消息的签名，根据验证结果，判断是否需要还原重定向地址。（4）针对OCSP攻击，本文引入数字签名技术以及消息重传机制。OCSP服务器对响应消息签名。客户端通过数字签名的验证结果，判断是否需要采取消息重传机制，并对重传次数设定阈值。