CA证书和SSL证书的区别

SSL证书与CA证书是同一种东西吗？SSL证书与CA证书有什么区别？
CA机构属于一个主体，比如：Gworg CA机构，然而CA机构可以颁发各种数字证书，其中包括SSL证书、邮件证书、加密证书、软件数字证书等等。所以SSL证书也是CA证书的一种。

为什么需要数字证书
证书目的定义了证书的预期主要用途。证书目的可以是以下四种设置之一：

• 加密。具有此目的的证书将包含用于加密和解密的加密密钥。
• 签名。具有此目的的证书将包含仅用于签名数据的加密密钥。
• 签名和加密。具有此目的的证书涵盖证书加密密钥的所有主要用途，包括数据加密，数据解密，初始登录或数字签名数据。
• 签名和智能卡登录。具有此目的的证书允许使用智能卡进行初始登录，并对数据进行数字签名; 它不能用于数据加密。

什么是CA
CA（certificate authoriry证书机构），CA（证书机构）又分为公共CA和私有CA，这些受信任的CA也称商业CA，是为申请证书的企业组织颁发证书的权威性第三方机构，并管理最终用户数据加密的公共密钥和证书。这类证书机构颁发的受信任数字证书必须符合CA/浏览器论坛提出的基准要求，以确保网站的高安全性，减少漏洞安全风险。目前主流的CA像比如Digicert，Sectigo，GlobalSign，Entrust等等。

什么是SSL证书
SSL/TLS证书(又称网站安全证书)是我们到目前为止一直在讨论的内容。这些证书有助于在用户浏览器和web服务器之间进行安全、加密的连接(还记得我们之前指出的挂锁图标吗?是的，正是这些证书使之成为可能)。
这些证书可以消除URL栏中的“不安全”警告和浏览器为不安全网站显示的“您的连接不是私人的”警告信息。例如，当没有安装SSL/TLS证书时(或者如果有一个证书，但配置不正确)，它看起来像在Chrome:

谁决定哪些证书颁发机构受到公共信任
这是一个很好的问题-对此没有一个答案。例如：

• Microsoft决定Windows计算机信任哪些CA
• Mozilla决定Firefox和Linux计算机中信任哪些CA
• 苹果公司决定在其Safari浏览器，设备操作系统等上信任哪些CA

私有CA，公共CA有什么区别
私有CA也叫私有证书颁发机构，主要是大型公司内部使用，用来自己给自己颁发证书，私有证书与公有证书一样运作，私有证书仅限内部用户，客户端和IT系统信任。私有证书最适合在企业内网中使用，而绝不会面向公用的站点，例如在虚拟专用网络，内网站点，私人电子邮件签名证书，封闭式的用户组服务，文件共享应用程序场景下使用。

1. 应用场景不同
   受信任的CA签发的证书符合行业的基本标准，安全性高，多用于公众访问的站点，特别是电子商务系统，网银系统，证券系统等；自签名的CA证书则适用于内网站点，适合企业内部人员的使用。

2. 安全系数不同
   公共CA证书是由受信任的根证书签发，CA在签发证书前还会对证书申请者进行身份验证，确保其身份的真实性。如果已签发的证书发现有问题，CA有权吊销该证书以避免安全问题的发生。自签名证书是自己创建的CA签署的数字证书，它普遍存在严重的安全漏洞，极易受到攻击劫持，而且通常不受浏览器信任，因此自签名证书安全系数非常低。此外，私有CA无权吊销自签名证书。

证书的具体剖析和验证过程
点击扩展链接1和链接4进行查看。

加入公众号一起讨论

扩展链接
1. 阮一峰：图解SSL/TLS协议
2. 公共CA与私有CA有何区别？
3. 什么是证书颁发机构（CA）
4. 数组证书和证书颁发机构的基础知识