什么是 SSL 证书？

SSL 证书的介绍

• SSL（Secure Sockets Layer）证书是一种由数字证书颁发机构（CA）签发的加密证书，用于在 Web 浏览器和服务器之间建立安全连接。SSL 证书能够确保网站和应用程序的数据传输过程中不被窃听、篡改或伪造，从而保证数据传输的安全。
• SSL 证书以公钥加密方式保护网站和应用程序的通信，采用非对称加密算法，即使用不同的密钥进行加密和解密操作。证书中包含了网站信息、颁发机构信息、有效期、公钥等元数据信息，这些信息可以帮助浏览器验证该网站的真实性，并建立一个安全的 SSL/TLS 连接。

SSL 证书在互联网安全中起着至关重要的作用，是保障用户隐私和信息安全的重要基础设施之一。

SSL 证书的作用

• 确保数据传输的安全性：确保网站和应用程序的数据传输过程中不被窃听、篡改或伪造，从而保证数据传输的安全。
• 增强访客信任：各大主流浏览器会对没有安装SSL 证书的网站提示“不安全”，安装了SSL 证书的网站浏览器会显示安全标志，表示连接安全。可加深访客对网站的信任，浏览使用更加放心。
• 提高搜索引擎排名：许多搜索引擎将 SSL 证书作为其搜索排名算法中的一个因素，因此使用 SSL 证书可能会提高您的网站在搜索结果中的排名。

保障了用户信息的安全和隐私，提高了用户对网站的信任和依赖，增强了互联网的稳定性和健康性。

SSL 证书的组成

• 证书的颁发者：颁发者是签发证书的 CA 机构。颁发者的信任度和可靠性直接影响到证书的质量和价值。
• 证书的持有者：服务器安全证书是发布给谁的，或者是说证书的所有者，一般是某个人或者某个公司的名称、机构的名称、公司的网址、所在国家/地区等信息。
• 证书的有效期：也就是证书的有效时间，或者说证书的使用期限。任何服务器证书都有有效期，过了有效期限需要续期，否则证书就会作废，不能使用。证书的有效期通常为一年或更长时间，但也会因颁发机构和证书类型的不同而有所差异。
• 公钥：公钥用于加密数据传输。公钥是一种加密算法中的一部分，用于加密数据。
• 私钥：私钥是只有证书所有者才能访问的密码，用于对加密数据进行解密和对称密钥协商等操作。
• 数字签名：数字签名是用于验证证书真实性和完整性的重要组成部分。数字签名由 CA 机构使用其私钥对证书内容进行签名，并通过证书验证机制来验证证书的合法性。
• 扩展属性：扩展属性包括其他证书相关的元数据信息，如证书用途、颁发机构信息、CRL 地址等。

SSL 证书的类型

• 扩展验证证书 (EV SSL)： 这是等级最高、认证强度最高、最昂贵的 SSL 证书类型。通常适用于收集数据、在线支付、商业网站、电子商务平台等高风险网站。要设置 EV SSL 证书，网站所有者必须经历标准化的身份验证过程，以确认他们已获得该域的专有权利的合法授权。
• 组织验证证书 (OV SSL)： 此 SSL 证书具有与 EV SSL 证书类似的保证级别，这是因为，要获得此证书，网站所有者需要完成实质性的验证过程。OV SSL 证书是认证强度、价格仅次于 EV SSL的证书。商业或面向公众的网站必须安装 OV SSL 证书，以确保共享的任何客户信息都得到保密。
• 域验证证书 (DV SSL)： 获得此 SSL 证书类型的验证过程是最简单的，因此，域验证 SSL 证书提供了较低程度的保证和最低程度的加密。它们通常用于博客或信息类网站，即，不涉及数据收集或在线支付的网站。此 SSL 证书类型是成本最低、获取速度最快的证书之一。

区别

SSL 证书的原理

推荐链接：
【SSL】HTTPS 和 SSL证书原理漫画：什么是 HTTPS 协议？
干货分享 | 浅析SSL证书的工作原理

SSL 证书的补充

如何判断网站是否具有有效的 SSL 证书？

• 安全的网站显示了一个闭合挂锁标志，我们可以单击该标志以查看安全详细信息。有些浏览器会带有绿色的挂锁或地址栏。
• 当连接不安全时，浏览器会显示警告标志，例如页面拦截、红色挂锁、未闭合的挂锁、穿过网站地址的直线或挂锁标志上的警告三角形。

如何查看网站的SSL 证书信息？

颁发证书的机构有哪些？

如何辨别证书类型

通过证书信息辨别

主题字段说明

• CN（Common Name）：通用名称，表示该证书所属域名或子域名。
• O（Organization Name）：组织名称，表示证书所属的组织或公司名称。
• L（Locality Name）：所在城市，表示证书所属的组织或公司所在城市。
• ST（State or Province Name）：所在州或省份，表示证书所属的组织或公司所在的州或省份。
• C（Country Name）：国家代码，表示证书所属的组织或公司所在的国家代码。
• serialNumber：序列号，表示证书的唯一标识符。
• jurisdictionStateOrProvinceName：管辖州或省份，表示颁发证书的机构所在的州或省份。
• jurisdictionCountryName：管辖国家，表示颁发证书的机构所在的国家。
• businessCategory：业务分类，表示证书持有者所属的业务分类。

通过网站辨别（https://myssl.com）