SSL和SSID缩写只差一个字母，但对应的东西完全不同。一个在后台加密传输的数据，另一个就是手机WiFi列表看到的无线网络名称。很多人容易弄混，分开讲就清楚。
SSL全称Secure Sockets Layer，中文叫安全套接层。九十年代网景公司开发，后续迭代成TLS，大家习惯依旧叫SSL。核心作用，在用户和网站服务器之间建立加密通道。你输入密码、银行卡信息、发送消息，数据在本机就加密成乱码，传输到服务器再解密还原。数据包中途被截获，拿到的只有乱码。浏览器地址栏小锁图标，网址开头https，就是SSL/TLS生效标识。
没有SSL的时候，HTTP是明文传输。普通网站登录，用户名密码直接在网络传输，同一咖啡厅WiFi内懂技术的人抓包就能看到内容。SSL出现之后，网站申请证书，证书颁发机构核验域名归属，给网站颁发身份凭证。浏览器连接服务器，先校验证书真伪、有效期、域名匹配，核验通过才建立加密连接。现在免费证书普及，Let's Encrypt这类机构让个人站长低成本部署HTTPS。申请证书流程简单，生成CSR文件提交CA，验证域名所有权，下载证书配置服务器，重启服务即可。
握手流程简化分成三步。客户端发起连接请求，服务器返回证书。客户端校验证书，提取公钥，用公钥加密随机密钥发送服务器。服务器使用私钥解密，拿到随机密钥。之后双方使用这个密钥做对称加密，速度比非对称加密更快。整套握手几百毫秒完成，用户几乎感知不到。证书到期需要续期，忘记续期浏览器弹出红色警告，提示连接不安全。certbot这类自动化工具配置定时任务，可以到期自动续证书，省去手动操作。
SSID属于另一套体系，全称Service Set Identifier，服务集标识符。通俗来说就是无线网络名字。打开手机WiFi设置，扫描出来列表里每一项名称就是SSID。路由器出厂默认名称一般是TP-LINK_XXXX或者HUAWEI-XXXX，附带随机字符。登录路由器后台可以修改成自定义名称，例如客厅WiFi。SSID最长32字符，区分大小写，支持中文，但部分老旧设备对中文SSID兼容性差，容易出现乱码。
路由器默认广播SSID，周边设备才能搜索到WiFi。也可以选择隐藏SSID，手机扫描看不到，需要手动输入网络名称连接。但隐藏SSID算不上安全手段，懂技术的人抓包依旧可以获取隐藏WiFi名称，只是增加操作步骤。真正防护依靠WPA2或者WPA3加密加上高强度密码，不是隐藏网络名称。SSID和密码相互独立，SSID是网络标识，密码用于身份校验。修改SSID不会改动密码，修改密码SSID保持不变。
多台路由器可以设置同一个SSID，设备在不同房间移动，自动切换信号更强的AP，不用手动重连。商场、机场、酒店大范围WiFi覆盖，大多采用相同SSID，多台AP协同工作。同名SSID存在风险，公共场所搭建同名虚假热点，手机有可能自动接入，所有流量经过别人设备。公共WiFi尽量不要登录网银、输入密码，必要时开启VPN。
区分SSL和SSID可以简单记：SSL负责传输数据加密，SSID用来区分无线网络。一个保护传输内容，一个是网络身份标识。看到https和地址栏小锁，对应SSL/TLS；手机WiFi列表看到的网络名称，对应SSID。两者都在后台运行，负责的工作完全不一样。