什么是https证书?
https是一种加密传输协议,网站使用https后可以避免敏感信息被第三方获取。https加密协议=SSL / TLS+http协议,也就是说,在传统的http协议上加上SSL证书就可以实现数据传输加密。
SSL证书实际上就是CA机构对用户公钥的认证,内容包括电子签证机关的信息、公钥用户信息、公钥、权威机构的签字和有效期等。CA(数字证书认证,Certificate Authority)机构,是承担公钥合法性检验的第三方权威机构,负责指定政策、步骤来验证用户的身份,并对SSL证书进行签名,确保证书持有者的身份和公钥的所有权。CA机构为每个使用公开密钥的用户发放一个SSL证书,SSL证书的作用是证明证书中列出的个人/企业合法拥有证书中列出的公开密钥。CA机构的数字签名使得攻击者不能伪造和篡改证书。
网站安装SSL证书之后在浏览器的展现形式(以下图片以EV SSL证书为例):
网站为什么需要申请SSSL证书?
(1)SSL证书可加密敏感信息使其不被泄露
使用SSL证书的主要原因是为了保障通过Internet发送的敏感信息能够加密,防止重要数据不被泄露。这很重要,因为您在Internet上进行计算机与服务器之间的信息传递,如果未使用SSL证书加密,则您传递的任何信息都有可能被第三方获取,包括您的信用卡号,用户名和密码以及其他敏感信息。使用SSL证书后,可以保障所有人都无法读取信息,这可以保护信息数据免受黑客或者用心不良的人的侵害。
(2)SSL证书可提供身份验证,防止钓鱼网站
除信息加密外,SSL证书可提供身份验证。这意味着您可以确保将信息发送到正确的服务器,不用担心别人窃取您的信息。有效的防止第三方伪装成您的网站并欺骗您的用户,获取用户个人信息,造成或大或小的损失。而SSL证书是由受信任的CA机构颁发的,申请证书时会严格的验证企业/组织的信息。
所以说,选择受信任的CA机构颁发的SSL证书非常的重要,CA机构会通过各种信息的验证才会颁发SSL证书,而且EV SSL证书需要比其他证书更多的验证资料。
(3)SSL证书可增加信任度,消除浏览器“不安全”提示
早先年谷歌浏览器打击http站点,将未安装SSL证书的http站点,提示“不安全”标识,如下图所示,非常影响用户体验,流失大量网站流量。
安装SSL证书的网站在Web浏览器的地址栏可显示,绿色小锁图标,绿色地址栏,EV SSL证书还能显示企业/组织名称。以确保访问者知道其连接是受到保护的,可放心使用。这意味着当访问者看到这些提示信息会更信任您的网站。而且可以查看CA机构的颁发信息,以便为您的客户提供的更多信任。
(4)有利于seo关键词排名
谷歌、百度等浏览器,明确表示对安装SSL证书的网站进行优先暂时排名的权利,因此除非网站安装了SSL证书,否则网站将很难在搜索引擎靠前的位置找到,从而影响网站的流量和收入。
如何选择SSL证书?
首先考虑自己拥有的域名数量,单个域名就选择单域名SSL证书,多个主域就现在多域名证书,多个同一个域名的子域就现在通配符证书。
其次考虑验证方式,如果是个人类网站博客的话,只能选择DV SSL证书,因为OV/EV需要验证组织信息,个人无法提供这些信息。企业用户的话,安信证书建议选择OV、EV SSL证书,更加的可信赖,而且EV SSL证书可在浏览器地址栏显示企业名称,有利于企业品牌的宣传,给用户信赖感。
1、个人网站:如果经营的是小型的个人网站,是个人站长或者自媒体,需要HTTPS但是对于网站信誉度没有过高的要求,那么就可以选择域名验证证书(DV)。DV证书签发速度快,价格便宜,通常十分钟内就可完成签发,无需复杂的网站身份验证过程,支持HTTPS和安全挂锁标志,性价比极高。
2、企业网站:如果经营的是普通企业类网站,涉及注册、登录、会员中心等页面,那么推荐使用企业型SSL证书(OV)或增强型SSL证书(EV)。这两种证书都要求对网站所属者的身份进行认证,能够证明网站的真实身份,杜绝钓鱼网站,并且更好得保护访客的个人信息安全。EV证书会使网站地址栏变绿,利于品牌推广,更容易赢得客户信赖。
3、电商网站:对于电商类网站来说,用户的信息安全和网站的品牌形象是购买SSL证书的关键因素。电商类网站涉及交易支付、客户隐私信息以及账号密码等,需要更高一级的加密。并且电商类网站访问量较大,品牌形象较为重要,推荐使用专业版企业型SSL证书(OV)或专业版增强型SSL证书(EV)。
4、金融类网站:金融证券、银行、第三方支付网站通常需要最高级别的安全保护,不仅仅涉及到用户的隐私信息、信用卡信息、支付安全等,更对于网站的真实身份有着高标准的需求。增强型扩展验证证书(EV)最适合金融类网站使用,EV证书指遵照全球统一标准颁发的SSL证书,对网站进行严格的身份验证,是目前安全级别最高的SSL证书。并且在安装EV证书之后,浏览器会直观显示绿色地址栏和中文单位名称,安全可信一目了然。
来自 “ ITPUB博客 ” ,链接:http://blog.itpub.net/69900059/viewspace-2646058/,如需转载,请注明出处,否则将追究法律责任。
转载于:http://blog.itpub.net/69900059/viewspace-2646058/