什么是SSL安全證書？為什么要安裝SSL證書？

2019-05-19 00:00:00 來源：Infocode藍(lán)暢

Secure socket layer(SSL)協(xié)議最初由Netscape企業(yè)發(fā)展，現(xiàn)已成為網(wǎng)絡(luò)用來鑒別網(wǎng)站和網(wǎng)頁瀏覽者身份，以及在瀏覽器使用者及網(wǎng)頁服務(wù)器之間進(jìn)行加密通訊的全球化標(biāo)準(zhǔn)。由于SSL技術(shù)已建立到所有主要的瀏覽器和WEB服務(wù)器程序中，因此，僅需安裝數(shù)字證書，或服務(wù)器證書就可以激活服務(wù)器功能了。

SSL安全證書主要用于發(fā)送安全電子郵件、訪問安全站點(diǎn)、網(wǎng)上招標(biāo)與投標(biāo)、網(wǎng)上簽約、網(wǎng)上訂購、安全網(wǎng)上公文傳送、網(wǎng)上辦公、網(wǎng)上繳費(fèi)、網(wǎng)上繳稅以及網(wǎng)上購物等安全的網(wǎng)上電子交易活動。

通俗的說法就是SSL證書能實(shí)現(xiàn)兩個基本功能

第一：數(shù)據(jù)傳輸加密

現(xiàn)在用戶正常上網(wǎng)，瀏覽網(wǎng)頁，都是基于標(biāo)準(zhǔn)的TCP/IP協(xié)議，瀏覽或提交的內(nèi)容都是以數(shù)據(jù)包的形式在網(wǎng)絡(luò)上傳輸，而數(shù)據(jù)包是沒有加密的，容易被不法分子截獲數(shù)據(jù)包內(nèi)容，如果傳輸?shù)氖且恍┯脩裘?，密碼或其他個人隱私的資料，那數(shù)據(jù)就會泄漏。

SSL安全證書可以解決數(shù)據(jù)包信息被竊取，SSL是在用戶使用客戶端（如：瀏覽器）和服務(wù)器之間建立加密通道，所有在網(wǎng)絡(luò)上傳輸?shù)臄?shù)據(jù)都會先進(jìn)行加密，當(dāng)信息傳輸?shù)侥康牡卦俳饷?，這樣就會更安全，就算傳出過程中數(shù)據(jù)包被截獲，也很難破解其中的信息內(nèi)容。

第二：服務(wù)器身份證明

當(dāng)下，仿冒網(wǎng)站層出不窮，很多網(wǎng)友都深受其害，仿冒者可以制作一個與真實(shí)網(wǎng)站完全一樣的網(wǎng)站，如XXXO銀行的的網(wǎng)址為www.XXXO.xxx，而仿冒者使用一個相似的域名www.XXX0.xxx。把字母O換成數(shù)字0，如果使用者不加注意，很容易上當(dāng)，一旦在仿冒網(wǎng)站中輸入了賬號密碼，那用戶的賬戶安全，財(cái)產(chǎn)安全將受到威脅。

而SSL服務(wù)器證書可以有效的證明網(wǎng)站的真實(shí)身份，使用的域名的合法性，讓使用者可以很容易辨識網(wǎng)站的真假，現(xiàn)在的SSL服務(wù)器證書在申請的時(shí)候都會通過嚴(yán)格的審查手段對申請者的身份進(jìn)行確認(rèn)，用戶在訪問網(wǎng)站的時(shí)候可以看到證書的內(nèi)容，其中包含網(wǎng)站的真實(shí)域名，網(wǎng)站的所有者，證書頒發(fā)的組織等信息，瀏覽器也會給出對應(yīng)的安全標(biāo)識，讓訪問者放心使用。

企業(yè)為什么要安裝SSL安全證書呢？

早在今年2月份，谷歌就宣布，2018年7月份開始，Chrome瀏覽器將把所有未安裝SSL證書的網(wǎng)址標(biāo)為“不安全”，這就意味著，谷歌對于網(wǎng)站數(shù)據(jù)傳輸加密的要求越來越高。

數(shù)年來，谷歌一直力推HTTPS協(xié)議，近兩年更是加快推進(jìn)速度，也對Chrome的用戶界面做出了一些改變。

2017年1月發(fā)布的Chrome 56 瀏覽器開始把收集密碼或信用卡數(shù)據(jù)的網(wǎng)站標(biāo)記為“不安全”，2017年10月推出的Chrome62，把帶有輸入數(shù)據(jù)的HTTP頁面和所有以無痕瀏覽的HTTP頁面都會被標(biāo)記為“不安全”。

2018年5月開始，Chrome67，將所有通過HTTP或其他不安全的協(xié)議和來源的網(wǎng)站將被禁止使用呈現(xiàn)AIP。Chrome目前以黑色字體標(biāo)示“不安全”字樣。以后會標(biāo)記為紅色。并會在旁邊添加警告的圖標(biāo)。來進(jìn)一步強(qiáng)調(diào)HTTP網(wǎng)站不被信任。

對于這一變化，谷歌表示：Chrome新界面將幫助用戶了解所有的HTTP網(wǎng)站都是不安全的，從而采用安全的HTTPS網(wǎng)站，它帶來了性能提升，安全提升，和強(qiáng)大的新功能，這些都是HTTP所沒有的。

2018年起所有項(xiàng)目標(biāo)配SSL & Infocode藍(lán)暢信息技術(shù)為您免費(fèi)部署SSL證書：

從2018年起，infocode為的所有直客的網(wǎng)站開發(fā)項(xiàng)目和H5開發(fā)項(xiàng)目，以及的網(wǎng)站開發(fā)外包和H5開發(fā)外包等項(xiàng)目，免費(fèi)部署為期一年的SSL證書，我們會幫助您申請一張免費(fèi)的SSL證書，部署到您的網(wǎng)站，我們的目的是為了讓您的網(wǎng)站更加安全