SSL证书简单理解

什么是SSL证书

SSL证书（SSL Certificates）是HTTP明文协议升级HTTPS加密协议必备的数字证书。它在客户端（浏览器）与服务端（网站服务器）之间搭建一条安全的加密通道，对两者之间交换的信息进行加密，确保传输数据不被泄露或篡改。

大致分类

按照加密算法分类可分为： RSA证书（全球信赖） 和SM2证书（国密）
按照应用类型分类可分为:：域名验证型（DV SSL证书）、组织验证型（OV SSL证书 ）、扩展验证型（EV SSL证书 ）。

1.域名验证型（DV SSL证书）

适用于个人网站、小型企业网站和非交易类网站，只需要加密数据传输和显示浏览器地址栏的小绿锁标志。

2.组织验证型（OV SSL证书 ）

OV证书适用于政府、教育机构、电商、中小型企业或需要增强用户信任的商业网站，尤其在涉及用户敏感信息收集时，显示组织名称可提高信任度。证书颁发机构（CA）还会通过各种途径，如政府数据库、电话确认等方式，核实组织的合法性。证书由CA颁发。

3.扩展验证型（EV SSL证书 ）

EV证书适用于银行、保险、金融机构、中大型企业、政府机构等需要最高级别安全性和信任度的网站。

证书中都包含什么

一般一次申请会有两个证书，其中会包含签名证书（）和加密证书（公钥加密，私钥解密），如何区分签名证书和加密证书，如果是公钥证书（.cer文件）双击证书在详细信息中可看到证书的用法。
签名证书：Digital Signature, Non-Repudiation (c0)
加密证书：Key Encipherment, Data Encipherment, Key Agreement (38)

数字信封

数字信封是数字证书另一个重要应用功能，其功效类似于普通信封。普通信封在法律的约束下保证只有收信人才能阅读信的内容；数字信封则采用密码技术保证了只有规定的接收人才能阅读“信件”的内容。
　　数字信封中采用了对称密码机制和公钥密码机制。信息发送者（甲）首先利用随机产生的对称密钥对信息进行加密，再利用接收方（乙）的公钥加密对称密钥，被公钥加密后的对称密钥被称之为数字信封。在传递信息时，信息接收方要解密信息时，必须先用自己的私钥解密数字信封，得到对称密钥，才能利用对称密钥解密所得到的信息。通过数字信封可以指定数据接收者，并保证数据传递过程的机密性。