要给自己的网站申请一个证书，用户登录时的用户名、密码都是名文的，传输时不加密连接，密码就都泄漏了。。。

最近的163邮箱同样的问题，登录时如不选ssl登录，邮件的标题、内容也都是名文传输的，在网络上做一个监听，内容就都抓到了。