要解释什么是SSL证书,首先要说明一下什么是SSL和HTTPS。
SSL英文全称是“Secure Sockets Layer”,中文含义为“安全套接层”,是为网络通信提供安全及数据完整性的一种安全协议,可以在传输层对网络连接进行加密,保障数据的安全性和隐私性。HTTPS即为HTTP+SSL,简单可理解为HTTP的安全升级版,启用了HTTPS的网站,可以有效保护访问者的数据,避免第三方或阻断流量。
SSL证书即为遵守SSL协议的一种数字证书,SSL证书由全球信任的证书颁发机构验证服务器身份后进行颁发,以实现网站身份验证和数据加密传输的双重作用。
1. 对网站信息进行加密,提高安全防护能力
在未安装SSL证书的情况下,用户访问服务器的过程是明文传输,不进行加密处理,传递的任何信息都可能被第三方获取,包括信用卡号、用户名和密码以及其他敏感信息,会对个人的财产安全以及网站形象造成很大损害。加装SSL证书后,可实现对网站数据的加密传输,有效防止用户信息被黑客监听、窃取和篡改。
2. SSL证书可提供身份验证,防止钓鱼网站
除信息加密外,SSL证书还具有身份验证功能。SSL证书是由可信任的CA机构颁发,申请证书时会严格核实申请人信息,核实通过才会颁发证书,有效防止第三方通过伪装目标网站欺骗用户的行为,保障用户将信息发送到正确的服务器,不用担心信息的泄露。
3. SSL证书可增加网站的可信任度
安装SSL证书的网站在Web浏览器的地址栏可显示绿色小锁图标和绿色地址栏,EV 级别的SSL证书还能显示企业/组织名称。用户看到这些信息和标志,可以确认所访问的网站是目标网站而不是仿冒的钓鱼网站,有效提升客户的信任度。
4.提升网站的搜索排名
目前Google、百度、360等主流搜索引擎表示会优先收录以HTTPS开头的网站,并赋予网站更高的权重,有效提高网站关键词的排名,增加网站流量和权重,提升品牌的形象和曝光。
5.防止流量劫持
普通的http网站非常容易遭受网络攻击,尤其流量劫持,会强制用户访问其他网站,从而造成网站流量损失,而安装了可信任的SSL证书,你的网站就能有效地避免流量劫持此类的问题。
SSL证书就是遵守SSL协议,由受信任的数字证书颁发机构CA,在验证服务器身份后颁发,具有服务器身份验证和数据传输加密功能。
SSL证书的作用:
1、提高网站排名(主流浏览器对安装SSL证书的网站表示友好与支持)
2、进行隐私信息加密(防止泄露、窃取、篡改,被黑客加以利用)
3、浏览器受信任(在浏览器中显示绿色小锁标志,谷歌浏览器中提示安全信息)
4、防止流量劫持(防止钓鱼网站,仿冒网站的存在)
5、提升企业信息(高级证书可在浏览器中显示企业名称)
SSL(Secure Sockets Layer),中文名为“安全套接层协议层”,即 HTTPS 传输加密协议,是 HTTP 超文本传输协议的升级版,利用身份鉴证与高强度数据加密双重手段,为客户端(浏览器) 到服务器端之间搭建一条加密通道,保证数据在传输过程中不被窃取或篡改,确保机密信息的保密性、完整性和可信性。
说白了就是给数据传输加密,以防止非法获取明文网络数据,导致安全问题。