什麽是SSL?
SSL是指安全套接層協議(以及傳輸層協議TLS),位于TCP/IP協議與各種應用層協議之間(jiān),為(wèi)數(shù)據通(tōng)訊提供安全支持,是目前使用最廣泛的安全協議。它為(wèi)互聯網或內(nèi)部網絡連接,進行(xíng)操作(zuò)的兩台機器(qì)之間(jiān)提供安全信息通(tōng)道(dào),即HTTPS。
1.1 數(shù)據傳輸期間(jiān),對信息進行(xíng)加密
1.2通(tōng)過唯一的SSL憑據識别證書(shū)所有(yǒu)者身份。
1.3先驗證證書(shū)所有(yǒu)者身份,再頒發SSL證書(shū)

HTTP和(hé)HTTPS有(yǒu)什麽區(qū)别?
HTTP(Hypertext Transfer Protocol)超文本傳輸協議是用來(lái)在Internet上(shàng)傳送超文本的傳送協議,它可(kě)以使浏覽器(qì)更加高(gāo)效,使網絡傳輸減少(shǎo)。但(dàn)HTTP協議采用明(míng)文傳輸信息,存在信息竊聽(tīng)、信息篡改和(hé)信息劫持的風險。
HTTPS(Secure Hypertext Transfer Protocol) 安全超文本傳輸協議是一個(gè)安全的通(tōng)信通(tōng)道(dào),它基于HTTP開(kāi)發,用于在客戶計(jì)算(suàn)機和(hé)服務器(qì)之間(jiān)交換信息。HTTPS使用安全套接字層(SSL)進行(xíng)信息交換,簡單來(lái)說HTTPS是HTTP的安全版,是使用TLS/SSL加密的HTTP協議。
什麽是SSL數(shù)字證書(shū)(SSL證書(shū))?
數(shù)字證書(shū)的一種,類似于駕駛證、護照和(hé)營業執照的電(diàn)子副本。因為(wèi)配置在服務器(qì)上(shàng),也稱為(wèi)SSL服務器(qì)證書(shū)。SSL 證書(shū)就是遵守 SSL協議,由受信任的數(shù)字證書(shū)頒發機構CA(如GlobalSign,wosign),在驗證服務器(qì)身份後頒發,具有(yǒu)服務器(qì)身份驗證和(hé)數(shù)據傳輸加密功能。
CA:
即證書(shū)授權中心(CA, Certificate Authority)。CA是負責簽發證書(shū)、認證證書(shū)、管理(lǐ)已頒發證書(shū)的機關。用戶向CA提出申請(qǐng)後,CA負責審核用戶信息,然後對關鍵信息利用私鑰進行(xíng)”簽名”,并公開(kāi)對應的公鑰。客戶端可(kě)以利用公鑰驗證簽名。
CSR:
CSR(Certificate Signing Request)即證書(shū)請(qǐng)求文件,也就是證書(shū)申請(qǐng)者在申請(qǐng)數(shù)字證書(shū)時(shí)由CSP(加密服務提供者)在生(shēng)成私鑰的同時(shí)也生(shēng)成證書(shū)請(qǐng)求文件,證書(shū)申請(qǐng)者隻要把CSR文件提交給證書(shū)頒發機構後,證書(shū)頒發機構使用其根證書(shū)私鑰簽名就生(shēng)成了證書(shū)公鑰文件,也就是頒發給用戶的證書(shū)。
使用ssl證書(shū)優勢?
谷歌(gē)從 2017 年1月1日起,Chrome 浏覽器(qì)将會(huì)對未進行(xíng)HTTPS加密的網站(zhàn)标記為(wèi)「不安全」網站(zhàn);
同時(shí)蘋果App Store的所有(yǒu)iOS應用将強制(zhì)采用ATS标準,也就是強制(zhì)使用 HTTPS;
在國內(nèi)熱火(huǒ)朝天的小(xiǎo)程序也要求必須使用 HTTPS 請(qǐng)求。
1. 防流量劫持
全站(zhàn)Https是根治運營商、中間(jiān)人(rén)流量劫持的解決方案,不僅可(kě)以杜絕網頁中被插入的小(xiǎo)廣告,更可(kě)以保護用戶隐私安全。
2. 提升搜索排名
采用Https可(kě)以幫忙搜索排名的提升,提高(gāo)站(zhàn)點的可(kě)信度和(hé)品牌形象。
3. 杜絕釣魚網站(zhàn)
Https地址欄綠色圖标可(kě)以幫助用戶識别出釣魚網站(zhàn),保障用戶和(hé)企業的利益不受損害,增強用戶信任。