什么是SSL？

SSL是指安全套接层协议（以及传输层协议TLS），位于TCP/IP协议与各种应用(yòng)层协议之间，為(wèi)数据通讯提供安全支持，是目前使用(yòng)广泛的安全协议。它為(wèi)互联网或内部网络连接，进行操作的两台机器之间提供安全信息通道，即HTTPS。

1.1 数据传输期间，对信息进行加密

1.2通过的SSL凭据识别证书所有(yǒu)者身份。

1.3先验证证书所有(yǒu)者身份，再颁发SSL证书

HTTP和HTTPS有(yǒu)什么區(qū)别？

HTTP（Hypertext Transfer Protocol）超文(wén)本传输协议是用(yòng)来在Internet上传送超文(wén)本的传送协议，它可(kě)以使浏览器更加高效，使网络传输减少。但HTTP协议采用(yòng)明文(wén)传输信息，存在信息窃听、信息篡改和信息劫持的风险。

HTTPS(Secure Hypertext Transfer Protocol) 安全超文(wén)本传输协议是一个安全的通信通道，它基于HTTP开发，用(yòng)于在客户计算机和服務(wù)器之间交换信息。HTTPS使用(yòng)安全套接字层(SSL)进行信息交换，简单来说HTTPS是HTTP的安全版，是使用(yòng)TLS/SSL加密的HTTP协议。

什么是SSL数字证书（SSL证书）？
 

数字证书的一种，类似于驾驶证、护照和营业执照的電(diàn)子副本。因為(wèi)配置在服務(wù)器上，也称為(wèi)SSL服務(wù)器证书。SSL 证书就是遵守 SSL协议，由受信任的数字证书颁发机构CA（如GlobalSign，wosign），在验证服務(wù)器身份后颁发，具有(yǒu)服務(wù)器身份验证和数据传输加密功能(néng)。

CA：

即证书授权中心（CA, Certificate Authority）。CA是负责签发证书、认证证书、管理(lǐ)已颁发证书的机关。用(yòng)户向CA提出申请后，CA负责审核用(yòng)户信息，然后对关键信息利用(yòng)私钥进行”签名”，并公开对应的公钥。客户端可(kě)以利用(yòng)公钥验证签名。

CSR：

CSR（Certificate Signing Request）即证书请求文(wén)件，也就是证书申请者在申请数字证书时由CSP（加密服務(wù)提供者）在生成私钥的同时也生成证书请求文(wén)件，证书申请者只要把CSR文(wén)件提交给证书颁发机构后，证书颁发机构使用(yòng)其根证书私钥签名就生成了证书公钥文(wén)件，也就是颁发给用(yòng)户的证书。

使用(yòng)ssl证书优势？

谷歌从 2017 年1月1日起，Chrome 浏览器将会对未进行HTTPS加密的网站标记為(wèi)「不安全」网站；

同时苹果App Store的所有(yǒu)iOS应用(yòng)将强制采用(yòng)ATS标准，也就是强制使用(yòng) HTTPS；

在國(guó)内热火朝天的小(xiǎo)程序也要求必须使用(yòng) HTTPS 请求。

1. 防流量劫持
全站Https是根治运营商(shāng)、中间人流量劫持的解决方案，不仅可(kě)以杜绝网页中被插入的小(xiǎo)广告，更可(kě)以保护用(yòng)户隐私安全。

2. 提升搜索排名
采用(yòng)Https可(kě)以帮忙搜索排名的提升，提高站点的可(kě)信度和品牌形象。

3. 杜绝钓鱼网站
Https地址栏绿色图标可(kě)以帮助用(yòng)户识别出钓鱼网站，保障用(yòng)户和企业的利益不受损害，增强用(yòng)户信任。