SSL证书到底是什么呀？

Question

如题所述

Answer 1

SSL证书通过在客户端浏览器和Web服务器之间建立一条SSL安全通道（Secure socket layer(SSL)安 SSL证书
全协议是由Netscape Communication公司设计开发。该安全协议主要用来提供对用户和服务器的认证；对传送的数据进行加密和隐藏；确保数据在传送中不被改变，即数据的完整性，现已成为该领域中全球化的标准。由于SSL技术已建立到所有主要的浏览器和WEB服务器程序中，因此，仅需安装服务器证书就可以激活该功能了）。即通过它可以激活SSL协议，实现数据信息在客户端和服务器之间的加密传输，可以防止数据信息的泄露。保证了双方传递信息的安全性，而且用户可以通过服务器证书验证他所访问的网站是否是真实可靠。
SSL证书的功能
　　a 确认网站真实性（网站身份认证）：用户需要登录正确的网站进行在线购物或其它交易活动，但由于互联网的广泛性和开放性，使得互联网上存在着许多假冒、钓鱼网站，用户如何来判断网站的真实性，如何信任自己正在访问的网站，可信网站将帮你确认网站的身份。 　　b 保证信息传输的机密性：用户在登录网站在线购物或进行各种交易时，需要多次向服务器端传送信息，而这些信息很多是用户的隐私和机密信息，直接涉及经济利益或私密，如何来确保这些信息的安全呢？可信网站将帮您建立一条安全的信息传输加密通道。 　　其实现原理图如下图1所示： 　　在SSL会话产生时，服务器会传送它的证书，用户端浏览器会自动的分析服务器证书，并根据不同版本的浏览器，从而产生40位或128位的会话密钥，用于对交易的信息进行加密。所有的过程都会自动完成，对用户是透明的，因而，服务器证书可分为两种：最低40位和最低128位（这里指的是SSL会话时生成加密密钥的长度，密钥越长越不容易破解）证书。 　　最低40位的服务器证书在建立会话时，根据浏览器版本不同，可产生40位或128位的SSL会话密钥用来建立用户浏览器与服务器之间的安全通道。而最低128位的服务器证书不受浏览器版本的限制可以产生128位以上的会话密钥，实现高级别的加密强度，无论是IE或Netscape浏览器，即使使用强行攻击的办法破译密码，也需要10年。
SSL证书分类
　　SSL证书依据功能和品牌不同分类有所不同，但SSL证书作为国际通用的产品，最为重要的便是产品兼容性（即证书根预埋技术），因为他解决了网民登录网站的信任问题，网民可以通过SSL证书轻松识别网站的真实身份。目前国际上，常见的证书品牌如VeriSign、GeoTrust等均可以实现该技术。我们以VeriSign证书为例，该类证书分为如下品类： 　　1、VeriSign 128位SSL支持型证书(VeriSign Secure Site) 　　2、VeriSign 128位SSL强制型证书(VeriSign Secure Site Pro) 　　3、VeriSign 128位EV SSL支持型证书(VeriSign Secure Site with EV)：支持绿色地址栏技术 　　4、VeriSign 128位EV SSL强制型证书(VeriSign Secure Site Pro with EV )：支持绿色地址栏技术 　　整数型

Answer 2

SSL证书是用来确保网站机密安全，他是组成Web服务器的SSL安全功能的唯一的数字标识，通过相互信任的第三方组织获得，并未用户提供验证站点身份的手段。
他可以确保网站的真实性，以及更好的保证信息传输的机密性，这就使我们可以放心的在网上交易，或是其他的信息传输。
目前国内最有权威的颁发数字证书的机构是天威诚信，他是Verisign在国内的最大的代理商，如果大家想要了解更多的话，可以在他们的网站搜搜哈，或许会对你有所帮助哦。本回答被提问者采纳

Answer 3

SSL证书就是安装在网站上将http升级为https加密协议，保护网站数据安全不被窃取，维护数据的完整性，确保数据在传输过程中不被改变。
网站安装SSL证书的好处：
1、数据加密传输：实现https加密后，会建立一条从用户端到网站服务器端的加密通道，确保数据不被第三方窃取或篡改，保护用户账户、密码及交易数据安全。
2、身份验证：可以通过查验证书信息，确定网站真实身份，同时可以树立企业权威可信形象，也可以让用户轻松区别于假冒钓鱼网站。
3、防止网站流量劫持：有效解决搜索引擎、各大站点流量劫持困扰，杜绝搜索结果页被篡改、返回的内容中强行插入弹窗或嵌入式广告等问题的发生。
4、提升搜索引擎排名：百度、谷歌等搜索引擎优先收录HTTPS页面并提升网站排名。

Answer 4

目前互联网常用的HTTP协议是非常不安全的明文传输协议。而SSL协议及其继任者TLS协议，是一种实现网络通信加密的安全协议，可在客户端（浏览器）和服务器端（网站）之间建立一条加密通道，保证数据在传输过程中不被窃取或篡改。

SSL证书，也称为服务器证书，是遵守SSL协议的一种数字证书，由全球信任的证书颁发机构沃通CA验证服务器身份后颁发。将SSL证书安装在网站服务器上，可实现网站身份验证和数据加密传输双重功能。