SSL證書是一種遵守SSL協(xié)議的服務(wù)器數(shù)字證書，由受信任的根證書頒發(fā)機(jī)構(gòu)頒發(fā)。SSL證書采用SSL協(xié)議進(jìn)行通信，SSL證書部署到服務(wù)器后，服務(wù)器端的訪問(wèn)將啟用HTTPS協(xié)議。您的網(wǎng)站將會(huì)通過(guò)HTTPS加密協(xié)議來(lái)傳輸數(shù)據(jù)，可幫助服務(wù)器端和客戶端之間建立加密鏈接，從而保證數(shù)據(jù)傳輸?shù)陌踩?/p>
其主要作用如下：
網(wǎng)站身份驗(yàn)證，確保數(shù)據(jù)發(fā)送到正確的客戶端和服務(wù)器。
在客戶端和服務(wù)器端之間建立加密通道，保證數(shù)據(jù)在傳輸過(guò)程中不被竊取或篡改。
另外，SSL協(xié)議，全稱為：安全套接層協(xié)議(Secure Sockets Layer)，它指定了在應(yīng)用程序協(xié)議（如HTTP、Telnet、FTP）和TCP/IP之間提供 數(shù)據(jù)安全 性分層的機(jī)制，它是在傳輸通信協(xié)議（TCP/IP）上實(shí)現(xiàn)的一種安全協(xié)議，采用公開密鑰技術(shù)，它為TCP/IP連接提供 數(shù)據(jù)加密 、服務(wù)器認(rèn)證、消息完整性以及可選的客戶機(jī)認(rèn)證。由于SSL協(xié)議很好地解決了互聯(lián)網(wǎng)明文傳輸?shù)牟话踩珕?wèn)題，很快得到了業(yè)界的支持，并已經(jīng)成為國(guó)際標(biāo)準(zhǔn)。根據(jù)SSL的安全強(qiáng)度，網(wǎng)站SSL證書的分類有以下三種：
域名型證書DV SSL
域名型證書無(wú)須進(jìn)行繁雜的書面審查程序，僅需進(jìn)行域名有效性驗(yàn)證，申請(qǐng)流程便捷，證書簽發(fā)快速，僅需短短幾分鐘，即可部署于所有主流瀏覽器及移動(dòng)設(shè)備之上。在網(wǎng)絡(luò)黑客、釣魚威脅層出不窮，域名型 SSL數(shù)字證書 可有效保護(hù)通過(guò)互聯(lián)網(wǎng)所發(fā)送的數(shù)據(jù)，為網(wǎng)絡(luò)賬戶登錄、郵件等機(jī)密信息資訊提供安全防護(hù)。
企業(yè)型證書OV SSL
網(wǎng)絡(luò)市場(chǎng)中有數(shù)以萬(wàn)計(jì)的網(wǎng)站，而其真實(shí)性、可靠性與否，則形成了網(wǎng)友瀏覽該網(wǎng)站的主要疑慮。企業(yè)型證書針對(duì)網(wǎng)站域名及所有權(quán)進(jìn)行嚴(yán)格書面審查，通過(guò)審核之后，于證書上標(biāo)示企業(yè)資料，讓訪問(wèn)用戶可以直接了解企業(yè)身份并強(qiáng)化信任感，為后續(xù)其他基于互聯(lián)網(wǎng)的服務(wù)內(nèi)容提供妥善保護(hù)。
增強(qiáng)型證書EV SSL
增強(qiáng)型證書是最高級(jí)別的SSL證書，意味著網(wǎng)站為用戶提供最佳信賴的瀏覽環(huán)境，并有助于將陌生訪客轉(zhuǎn)化為精準(zhǔn)銷售客戶。EVSSL的最大特點(diǎn)便是激活網(wǎng)站在瀏覽器的標(biāo)簽欄使其變綠，利用鮮明的標(biāo)示告訴用戶：這個(gè)網(wǎng)站正受到最嚴(yán)密的信息安全防護(hù)，同時(shí)通過(guò)證書標(biāo)示增強(qiáng)機(jī)構(gòu)信賴及網(wǎng)站真實(shí)合法認(rèn)定。
此外，為了確保子域名的信息安全，又出現(xiàn)了通配符型的證書Wildcard SSL（一張SSL證書通常是頒發(fā)給完全限定的域名，但是隨著網(wǎng)絡(luò)營(yíng)銷日益蓬勃，許多企業(yè)開始利用子域名的操作方式運(yùn)作各式營(yíng)銷活動(dòng)）以同時(shí)保護(hù)一個(gè)域名下的所有子域名網(wǎng)站，大幅節(jié)省了時(shí)間和管理成本，強(qiáng)化了網(wǎng)站信息安全管理效率。
為什么網(wǎng)站需要SSL證書呢？
在未安裝SSL證書時(shí)，用戶和服務(wù)器之間的信息傳輸是明文的，容易被外界截??；而且對(duì)最終用戶來(lái)講，他們?cè)跒g覽服務(wù)器時(shí)，并不知道這個(gè)服務(wù)器、網(wǎng)頁(yè)是否真的存在，如果存在，信息是否真實(shí)可信。
安裝證書以后，整個(gè)信息傳輸?shù)倪^(guò)程將被加密，即使中間有人試圖截取，也只會(huì)得到一段亂碼，保證了信息傳輸?shù)陌踩?；同時(shí)，SSL證書需在CA機(jī)構(gòu)核實(shí)服務(wù)器身份后簽發(fā)，從而保證了網(wǎng)頁(yè)的真實(shí)有效。
所以，SSL證書雖然看上去并不起眼，但用處卻不容小覷，對(duì)企業(yè)來(lái)說(shuō)，可以驗(yàn)明網(wǎng)站真身，減免流量損失，贏得用戶信賴；同時(shí)，通過(guò)加密方式傳輸數(shù)據(jù)，有效保證了信息安全，尤其是用戶隱私、金融支付等敏感數(shù)據(jù)；此外，對(duì)網(wǎng)站優(yōu)化、提升搜索權(quán)重也有裨益。
