什么是SSL？

SSL是指安全套接層協(xié)議（以及傳輸層協(xié)議TLS），位于TCP/IP協(xié)議與各種應用層協(xié)議之間，為數據通訊提供安全支持，是目前使用最廣泛的安全協(xié)議。它為互聯(lián)網(wǎng)或內部網(wǎng)絡(luò )連接，進(jìn)行操作的兩臺機器之間提供安全信息通道，即HTTPS。

1.1 數據傳輸期間，對信息進(jìn)行加密

1.2通過(guò)唯一的SSL憑據識別證書(shū)所有者身份。

1.3先驗證證書(shū)所有者身份，再頒發(fā)SSL證書(shū)

HTTP和HTTPS有什么區別？

HTTP（Hypertext Transfer Protocol）超文本傳輸協(xié)議是用來(lái)在Internet上傳送超文本的傳送協(xié)議，它可以使瀏覽器更加高效，使網(wǎng)絡(luò )傳輸減少。但HTTP協(xié)議采用明文傳輸信息，存在信息竊聽(tīng)、信息篡改和信息劫持的風(fēng)險。

HTTPS(Secure Hypertext Transfer Protocol) 安全超文本傳輸協(xié)議是一個(gè)安全的通信通道，它基于HTTP開(kāi)發(fā)，用于在客戶(hù)計算機和服務(wù)器之間交換信息。HTTPS使用安全套接字層(SSL)進(jìn)行信息交換，簡(jiǎn)單來(lái)說(shuō)HTTPS是HTTP的安全版，是使用TLS/SSL加密的HTTP協(xié)議。

數字證書(shū)的一種，類(lèi)似于駕駛證、護照和營(yíng)業(yè)執照的電子副本。因為配置在服務(wù)器上，也稱(chēng)為SSL服務(wù)器證書(shū)。SSL 證書(shū)就是遵守 SSL協(xié)議，由受信任的數字證書(shū)頒發(fā)機構CA（如GlobalSign，wosign），在驗證服務(wù)器身份后頒發(fā)，具有服務(wù)器身份驗證和數據傳輸加密功能。

CA：

即證書(shū)授權中心（CA, Certificate Authority）。CA是負責簽發(fā)證書(shū)、認證證書(shū)、管理已頒發(fā)證書(shū)的機關(guān)。用戶(hù)向CA提出申請后，CA負責審核用戶(hù)信息，然后對關(guān)鍵信息利用私鑰進(jìn)行”簽名”，并公開(kāi)對應的公鑰?？蛻?hù)端可以利用公鑰驗證簽名。

CSR：

CSR（Certificate Signing Request）即證書(shū)請求文件，也就是證書(shū)申請者在申請數字證書(shū)時(shí)由CSP（加密服務(wù)提供者）在生成私鑰的同時(shí)也生成證書(shū)請求文件，證書(shū)申請者只要把CSR文件提交給證書(shū)頒發(fā)機構后，證書(shū)頒發(fā)機構使用其根證書(shū)私鑰簽名就生成了證書(shū)公鑰文件，也就是頒發(fā)給用戶(hù)的證書(shū)。

使用ssl證書(shū)優(yōu)勢？

谷歌從 2017 年1月1日起，Chrome 瀏覽器將會(huì )對未進(jìn)行HTTPS加密的網(wǎng)站標記為「不安全」網(wǎng)站；

同時(shí)蘋(píng)果App Store的所有iOS應用將強制采用ATS標準，也就是強制使用 HTTPS；

在國內熱火朝天的小程序也要求必須使用 HTTPS 請求。

1. 防流量劫持
全站Https是根治運營(yíng)商、中間人流量劫持的解決方案，不僅可以杜絕網(wǎng)頁(yè)中被插入的小廣告，更可以保護用戶(hù)隱私安全。

2. 提升搜索排名
采用Https可以幫忙搜索排名的提升，提高站點(diǎn)的可信度和品牌形象。

3. 杜絕釣魚(yú)網(wǎng)站
Https地址欄綠色圖標可以幫助用戶(hù)識別出釣魚(yú)網(wǎng)站，保障用戶(hù)和企業(yè)的利益不受損害，增強用戶(hù)信任。