SSL（Secure Sockets Layer）是一种计算机间的加密协议，用于保护用户的通信安全。在SSL的加密过程中，常常使用公钥和私钥两种密钥。本文将详细解释SSL的含义以及域名SSL证书的作用。
一、SSL的含义
SSL全称为Secure Sockets Layer，中文意为安全套接层，有时也被称为数字证书。它是一种为网络通信提供安全和数据完整性的加密协议。SSL在传输层对网络连接启动加密，防止黑客检查或窃取任何传输的消息，包括个人或财务数据。通过一个更直观的例子来解释，当通过电脑访问一些常见的网站，比如京东、淘宝、百度等，只要使用主流浏览器，例如Microsoft Edge、Google Chrome，你会发现浏览器地址栏上有一个锁的图标。这个锁实际上代表了SSL协议，它在HTTP协议之上成功运行，其目标是将我们的私密信息加密传输，防止在访问网站的过程中被第三方软件或恶意行为者窃听。如果没有这个保证我们通信安全的SSL锁，我们的消息很有可能被第三方随意获取。
二、相关术语的解释
1、TLS：传输层安全性。它是SSL协议版本3.0的继承和延续，SSL和TLS之间只存在细微的技术差异。我们仍然将安全证书称为SSL，因为它是一个更通用的术语，然而当您从DigiCert购买证书时，您将获得最受信任的、最新的TLS证书。
2、HTTPS：安全超文本传输协议。当网站受到SSL/TLS证书的保护时，URL中会出现HTTPS。用户可以通过点击浏览器地址栏中的锁标志来检查证书的详细信息，包括颁发机构和网站所有者的公司名称。
三、域名SSL证书的作用
浏览器会验证每个网站的SSL/TLS证书，以建立和维护与网站主机的安全连接。SSL/TLS技术有助于确保您的浏览器与网站之间的所有通信都经过加密处理。了解网络客户对隐私的重要性，他们希望能够信任他们正在访问的网站。受SSL/TLS加密保护的网站会显示一个绿色的锁图标，被客户视为安全标志。SSL/TLS加密有助于使客户在与您的企业共享数据时确信他们的数据得到妥善保护。一些企业需要遵守关于数据隐私和安全的行业规定。例如，处理支付卡信息的企业必须遵守PCI DSS。PCI DSS提出了一系列行业规定，包括常用SSL/TLS证书来护Web主机。流行的搜索引擎已将SSL/TLS加密作为搜索引擎优化排名的因素。与没有SSL/TLS证书的同类网站相比，受SSL/TLS保护的网站在搜索引擎排名中可能更高。这增加了搜索引擎用户访问受SSL/TLS保护网站的可能性。
四、谁验证SSL/TLS证书
证书授权机构（CA）是一种机构，负责向网站所有者、Web托管服务提供商或企业颁发SSL/TLS证书。在颁发SSL/TLS证书之前，CA会对域名及其所有者的详细信息进行验证。为了成为CA，机构需要满足操作系统、浏览器或移动设备制造商的一些特定规范，并获得根证书颁发机构的认可。这在互联网用户之间建立信任起到关键作用。
SSL/TLS证书包含以下信息：域名、证书颁发机构、证书颁发机构的数字签名、颁发日期、到期日期、私有密钥、SSL/TLS版本。我们之前提到，现在的SSL证书实际上使用的是TLS协议，而不是SSL，但我们仍然习惯性地经常使用SSL这个称呼。尽管两者在技术上有些差异，但在一般语境中，它们常常被视为同义词。
SSL的主要作用是对传输的信息进行加密（客户端与服务器端的链路加密）和认证用户身份（基于数字证书的高强度认证）。SSL广泛应用于电子商务、电子政务等领域，例如网银、支付宝、手机钱包、网上证券等。
用一句话总结SSL证书的主要作用就是：SSL证书 = 防窃听 + 防篡改 + 防伪装
在SSL/TLS中，使用对称密码来防止窃听，确保信息的机密性；使用伪随机数生成器PRNG来生成无法被预测的密钥；使用单向散列函数构建的消息认证码来识别篡改，确保信息的完整性；使用公钥密码或者DH密钥交换来发送对称密码的共享密钥；使用对公钥加上数字签名的证书对通信对象进行身份验证。
详细的解说SSL证书的作用，如下：
1）实现数据加密传输，保证网站安全
信息传输过程中采用https加密方式，可以保证网站信息在传输过程中不被窃取和篡改。网站部署SSL证书后，浏览器和服务器之间的数据传输是密文传输，可以有效保证双方的数据安全，有必要为网站配置SSL证书。
2）验证服务器的身份，防止网站被钓鱼网站攻击
SSL证书可以进行严格的身份验证。SSL证书是证书颁发机构通过相应的身份验证审核而获得的。它可以有效地保护网站免受网络钓鱼网站的攻击，并验证网站的真实身份。
3）消除浏览器提示的“不安全”的警告
用户浏览网站时，有时会出现“不安全”的警告，但当SSL证书部署到网站后，“不安全”的警告就会消失，因为在SSL证书部署到网站之前，网站的信息传输是明文传输，很容易被第三方窃取，网站的安全得不到保证，用户很难信任网站，造成的损失也很大。
4）提高网站SEO关键词排名
搜索引擎一般会优先收录安装了SSL证书的网站，这也是对网站的安全负责。确保安全的同时，这也有利于网站优化。为了提高网站流量和网站在搜索引擎中的排名，有许多好处，需要合理的安排。
SSL证书的主要角色就是为网站的机密数据提供加密传输功能，从而确保机密信息的机密性、完整性和不可否认性。 但是，对于电子商务来讲，用户在向网站提交机密信息之前如果不能信任此网站，那再高强度的加密也是没有用的，因为加密只是一种技术保护措施。 所以， SSL证书标准也在不断完善，使得 SSL证书不仅起到加密作用，而且成为了网站的电子身份证或称“数字营业执照”，因为 SSL证书中将包含经过证书颁发机构验证的单位名称和所在地区等信息，这样，就大大方便了在线用户能实时查验此网站是否是用一个现实世界的实体所拥有和是否就是网站上所声称的单位，从而让用户放心地从事在线交易。
(1)网站实现加密传输
用户通过http协议访问网站时，浏览器和服务器之间是明文传输，这就意味着用户填写的密码、帐号、交易记录等机密信息都是明文，随时可能被泄露、窃取、篡改，被黑客加以利用。
SSL证书有什么作用?网站安装SSL证书后，使用https加密协议访问网站，可激活客户端浏览器到网站服务器之间的SSL加密通道(SSL协议)，实现高强度双向加密传输，防止传输数据被泄露或篡改。
(2)认证服务器真实身份
SSL证书有什么作用?钓鱼欺诈网站泛滥，用户如何识别网站是钓鱼网站还是安全网站?网站部署全球信任的SSL证书后，浏览器内置安全机制，实时查验证书状态，通过浏览器向用户展示网站认证信息，让用户轻松识别网站真实身份，防止钓鱼网站仿冒。
因特网的 超文本传输协议 （HTTP）使用 SSL 来实现安全的通信。 在客户端与服务器间传输的数据是通过使用对称算法（如 DES 或 RC4）进行加密的。 公用密钥算法（通常为 RSA）是用来获得加密密钥交换和数字签名的，此算法使用服务器的SSL数字证书中的公用密钥。 有了服务器的SSL数字证书，客户端也可以验证服务器的身份。 SSL 协议的版本 1 和 2 只提供服务器认证。 版本 3 添加了客户端认证，此认证同时需要客户端和服务器的数字证书。 SSL证书的主要角色就是为网站的机密数据提供加密传输功能，从而确保机密信息的机密性、完整性和不可否认性。 但是，对于电子商务来讲，用户在向网站提交机密信息之前如果不能信任此网站，那再高强度的加密也是没有用的，因为加密只是一种技术保护措施。 所以， SSL证书标准也在不断完善，使得 SSL证书不仅起到加密作用，而且成为了网站的电子身份证或称数字营业执照，因为 SSL证书中将包含经过证书颁发机构验证的单位名称和所在地区等信息，这样，就大大方便了在线用户能实时查验此网站是否是用一个现实世界的实体所拥有和是否就是网站上所声称的单位，从而让用户放心地从事在线交易。 SSL证书在网站信息安全上是至关重要的，它保护了信息的机密性、完整性和身份认证。 而电子商务不仅需要加密，更重要的是需要增强在线消费者信心，让消费者相信电子商务网站的真实身份，所以严格身份验证的 SSL 证书对于电子商务来讲是至关重要的。 相信 EV SSL 证书的推出，一定会为电子商务提供更好的安全保证和身份保证。 这样，电子商务才能继续快速而健康地发展，为人们提供安全可信的在线购物和其他在线服务。 一般人认为SSL是保护主机或者只是一个应用程序，这是一个误解，SSL不是设计用来保护操作系统的。 SSL是Secure Sockets Layer通讯协议的简称，它是被设计用来保护传输中的资料，它的任务是把在网页以及服务器之间的数据传输加密起来。 这个加密（encryption）的措施能够防止资料窃取者直接看到传输中的资料，像是密码或者信用卡号码等等。 在这里谈到SSL，你就必须了解数字证书（Digital Certificates）的概念。 数字证书是一种能在完全开放系统中准确标识某些主体的机制。 一个数字证书包含的信息必须能鉴定用户身份，确保用户就是其所持有证书中声明的用户。 除了唯一的标识信息外，数字证书还包含了证书所有者的公共密钥。 数字证书的使用允许SSL提供认证功能－－保证用户所请求连接的服务器身份正确无误。 在信用卡号或PIN号码等机密信息被发送出去前让用户确切知道通讯的另一端的身份是毫无疑问的重要的。 很明显的，SSL技术提供了有效的认证。 然而大多数用户并未能正确意识到通过SSL进行安全连接的必需性。 除非越来越多的用户了解SSL和安全站点的基本知识，否则SSL仍不足以成为保护用户网络连接的必需技术。 除非用户能够充分意识到访问站点时应该注意安全连接标识，否则现有的安全技术仍不能称为真正有效。
SSL证书主要作用是传输信息加密和网站标识，在不安装SSL证书的情况下，用户和服务器之间的信息传输是明文的，很容易的就会被截取；而且对最终用户来讲，他们在浏览服务器时，并不知道这个服务器、网页是否真的存在，如果存在，信息是否真实可信。 如果安装了SSL证书，用户和服务器之间传输的信息都是加密的，如果中间有人截取信息，也只会截取到一段乱码，保证了信息传输的安全；因为在颁发SSL证书时，证书颁发机构都会对证书申请者的资料进行审核，因此一旦颁发了证书，即说明网页真实有效。 如果楼主是普通网民，那么建议在登录网银、网购页面、其他需要输入账户名密码的页面的时候，看下浏览器地址栏的右侧是否有一个锁形的标志，有的话打开，看里面证书的详细信息，如果在主题里能看到公司名字、绑定的完整域名，那OK，不要犹豫，可以放心了~ 如果楼主是公司，有SSL证书的需求，那网络天威诚信吧~ VeriSign在中国的官方代理商，从事这个行业10年，是中国最早的SSL证书销售商。 至于VeriSign，那更没啥好说的，百年公司，现在专注在网络安全模块，挺住了一波又一波的黑客袭击。
SSL主要作用：对传输信息进行加密（客户端与服务器端的链路加密）、认证用户身份（基于数字证书的高强度认证）SSL现在广泛应用于电子商务、电子政务等，如网银、支付宝、手机钱包、网上证券等SSL (Secure Socket Layer) 安全套接字层 当前版本为3.0。 它已被广泛地用于Web浏览器与服务器之间的身份认证和加密数据传输。 SSL协议位于TCP/IP协议与各种应用层协议之间，为数据通讯提供安全支持。 SSL协议可分为两层： SSL记录协议（SSL Record Protocol）：它建立在可靠的传输协议（如TCP）之上，为高层协议提供数据封装、压缩、加密等基本功能的支持。 SSL握手协议（SSL Handshake Protocol）：它建立在SSL记录协议之上，用于在实际的数据传输开始前，通讯双方进行身份认证、协商加密算法、交换加密密钥等。 SSL协议提供的服务主要有： 1）认证用户和服务器，确保数据发送到正确的客户机和服务器； 2）加密数据以防止数据中途被窃取； 3）维护数据的完整性，确保数据在传输过程中不被改变。
网址推荐
自助收录