什么是SSL安全證書？為什么要安裝SSL證書？

2019-05-19 00:00:00 來(lái)源：Infocode藍(lán)暢

Secure socket layer(SSL)協(xié)議最初由Netscape企業(yè)發(fā)展，現(xiàn)已成為網(wǎng)絡(luò)用來(lái)鑒別網(wǎng)站和網(wǎng)頁(yè)瀏覽者身份，以及在瀏覽器使用者及網(wǎng)頁(yè)服務(wù)器之間進(jìn)行加密通訊的全球化標(biāo)準(zhǔn)。由于SSL技術(shù)已建立到所有主要的瀏覽器和WEB服務(wù)器程序中，因此，僅需安裝數(shù)字證書，或服務(wù)器證書就可以激活服務(wù)器功能了。

SSL安全證書主要用于發(fā)送安全電子郵件、訪問(wèn)安全站點(diǎn)、網(wǎng)上招標(biāo)與投標(biāo)、網(wǎng)上簽約、網(wǎng)上訂購(gòu)、安全網(wǎng)上公文傳送、網(wǎng)上辦公、網(wǎng)上繳費(fèi)、網(wǎng)上繳稅以及網(wǎng)上購(gòu)物等安全的網(wǎng)上電子交易活動(dòng)。

通俗的說(shuō)法就是SSL證書能實(shí)現(xiàn)兩個(gè)基本功能

第一：數(shù)據(jù)傳輸加密

現(xiàn)在用戶正常上網(wǎng)，瀏覽網(wǎng)頁(yè)，都是基于標(biāo)準(zhǔn)的TCP/IP協(xié)議，瀏覽或提交的內(nèi)容都是以數(shù)據(jù)包的形式在網(wǎng)絡(luò)上傳輸，而數(shù)據(jù)包是沒(méi)有加密的，容易被不法分子截獲數(shù)據(jù)包內(nèi)容，如果傳輸?shù)氖且恍┯脩裘?，密碼或其他個(gè)人隱私的資料，那數(shù)據(jù)就會(huì)泄漏。

SSL安全證書可以解決數(shù)據(jù)包信息被竊取，SSL是在用戶使用客戶端（如：瀏覽器）和服務(wù)器之間建立加密通道，所有在網(wǎng)絡(luò)上傳輸?shù)臄?shù)據(jù)都會(huì)先進(jìn)行加密，當(dāng)信息傳輸?shù)侥康牡卦俳饷?，這樣就會(huì)更安全，就算傳出過(guò)程中數(shù)據(jù)包被截獲，也很難破解其中的信息內(nèi)容。

第二：服務(wù)器身份證明

當(dāng)下，仿冒網(wǎng)站層出不窮，很多網(wǎng)友都深受其害，仿冒者可以制作一個(gè)與真實(shí)網(wǎng)站完全一樣的網(wǎng)站，如XXXO銀行的的網(wǎng)址為www.XXXO.xxx，而仿冒者使用一個(gè)相似的域名www.XXX0.xxx。把字母O換成數(shù)字0，如果使用者不加注意，很容易上當(dāng)，一旦在仿冒網(wǎng)站中輸入了賬號(hào)密碼，那用戶的賬戶安全，財(cái)產(chǎn)安全將受到威脅。

而SSL服務(wù)器證書可以有效的證明網(wǎng)站的真實(shí)身份，使用的域名的合法性，讓使用者可以很容易辨識(shí)網(wǎng)站的真假，現(xiàn)在的SSL服務(wù)器證書在申請(qǐng)的時(shí)候都會(huì)通過(guò)嚴(yán)格的審查手段對(duì)申請(qǐng)者的身份進(jìn)行確認(rèn)，用戶在訪問(wèn)網(wǎng)站的時(shí)候可以看到證書的內(nèi)容，其中包含網(wǎng)站的真實(shí)域名，網(wǎng)站的所有者，證書頒發(fā)的組織等信息，瀏覽器也會(huì)給出對(duì)應(yīng)的安全標(biāo)識(shí)，讓訪問(wèn)者放心使用。

企業(yè)為什么要安裝SSL安全證書呢？

早在今年2月份，谷歌就宣布，2018年7月份開始，Chrome瀏覽器將把所有未安裝SSL證書的網(wǎng)址標(biāo)為“不安全”，這就意味著，谷歌對(duì)于網(wǎng)站數(shù)據(jù)傳輸加密的要求越來(lái)越高。

數(shù)年來(lái)，谷歌一直力推HTTPS協(xié)議，近兩年更是加快推進(jìn)速度，也對(duì)Chrome的用戶界面做出了一些改變。

2017年1月發(fā)布的Chrome 56 瀏覽器開始把收集密碼或信用卡數(shù)據(jù)的網(wǎng)站標(biāo)記為“不安全”，2017年10月推出的Chrome62，把帶有輸入數(shù)據(jù)的HTTP頁(yè)面和所有以無(wú)痕瀏覽的HTTP頁(yè)面都會(huì)被標(biāo)記為“不安全”。

2018年5月開始，Chrome67，將所有通過(guò)HTTP或其他不安全的協(xié)議和來(lái)源的網(wǎng)站將被禁止使用呈現(xiàn)AIP。Chrome目前以黑色字體標(biāo)示“不安全”字樣。以后會(huì)標(biāo)記為紅色。并會(huì)在旁邊添加警告的圖標(biāo)。來(lái)進(jìn)一步強(qiáng)調(diào)HTTP網(wǎng)站不被信任。

對(duì)于這一變化，谷歌表示：Chrome新界面將幫助用戶了解所有的HTTP網(wǎng)站都是不安全的，從而采用安全的HTTPS網(wǎng)站，它帶來(lái)了性能提升，安全提升，和強(qiáng)大的新功能，這些都是HTTP所沒(méi)有的。

2018年起所有項(xiàng)目標(biāo)配SSL & Infocode藍(lán)暢信息技術(shù)為您免費(fèi)部署SSL證書：

從2018年起，infocode為的所有直客的網(wǎng)站開發(fā)項(xiàng)目和H5開發(fā)項(xiàng)目，以及的網(wǎng)站開發(fā)外包和H5開發(fā)外包等項(xiàng)目，免費(fèi)部署為期一年的SSL證書，我們會(huì)幫助您申請(qǐng)一張免費(fèi)的SSL證書，部署到您的網(wǎng)站，我們的目的是為了讓您的網(wǎng)站更加安全