什么是SSL安全證書？為什么要安裝SSL證書？

2019-05-19 00:00:00 來源：Infocode藍暢

Secure socket layer(SSL)協議最初由Netscape企業發展，現已成為網絡用來鑒別網站和網頁瀏覽者身份，以及在瀏覽器使用者及網頁服務器之間進行加密通訊的全球化標準。由于SSL技術已建立到所有主要的瀏覽器和WEB服務器程序中，因此，僅需安裝數字證書，或服務器證書就可以激活服務器功能了。

SSL安全證書主要用于發送安全電子郵件、訪問安全站點、網上招標與投標、網上簽約、網上訂購、安全網上公文傳送、網上辦公、網上繳費、網上繳稅以及網上購物等安全的網上電子交易活動。

通俗的說法就是SSL證書能實現兩個基本功能

第一：數據傳輸加密

現在用戶正常上網，瀏覽網頁，都是基于標準的TCP/IP協議，瀏覽或提交的內容都是以數據包的形式在網絡上傳輸，而數據包是沒有加密的，容易被不法分子截獲數據包內容，如果傳輸的是一些用戶名，密碼或其他個人隱私的資料，那數據就會泄漏。

SSL安全證書可以解決數據包信息被竊取，SSL是在用戶使用客戶端（如：瀏覽器）和服務器之間建立加密通道，所有在網絡上傳輸的數據都會先進行加密，當信息傳輸到目的地再解密，這樣就會更安全，就算傳出過程中數據包被截獲，也很難破解其中的信息內容。

第二：服務器身份證明

當下，仿冒網站層出不窮，很多網友都深受其害，仿冒者可以制作一個與真實網站完全一樣的網站，如XXXO銀行的的網址為www.XXXO.xxx，而仿冒者使用一個相似的域名www.XXX0.xxx。把字母O換成數字0，如果使用者不加注意，很容易上當，一旦在仿冒網站中輸入了賬號密碼，那用戶的賬戶安全，財產安全將受到威脅。

而SSL服務器證書可以有效的證明網站的真實身份，使用的域名的合法性，讓使用者可以很容易辨識網站的真假，現在的SSL服務器證書在申請的時候都會通過嚴格的審查手段對申請者的身份進行確認，用戶在訪問網站的時候可以看到證書的內容，其中包含網站的真實域名，網站的所有者，證書頒發的組織等信息，瀏覽器也會給出對應的安全標識，讓訪問者放心使用。

企業為什么要安裝SSL安全證書呢？

早在今年2月份，谷歌就宣布，2018年7月份開始，Chrome瀏覽器將把所有未安裝SSL證書的網址標為“不安全”，這就意味著，谷歌對于網站數據傳輸加密的要求越來越高。

數年來，谷歌一直力推HTTPS協議，近兩年更是加快推進速度，也對Chrome的用戶界面做出了一些改變。

2017年1月發布的Chrome 56 瀏覽器開始把收集密碼或信用卡數據的網站標記為“不安全”，2017年10月推出的Chrome62，把帶有輸入數據的HTTP頁面和所有以無痕瀏覽的HTTP頁面都會被標記為“不安全”。

2018年5月開始，Chrome67，將所有通過HTTP或其他不安全的協議和來源的網站將被禁止使用呈現AIP。Chrome目前以黑色字體標示“不安全”字樣。以后會標記為紅色。并會在旁邊添加警告的圖標。來進一步強調HTTP網站不被信任。

對于這一變化，谷歌表示：Chrome新界面將幫助用戶了解所有的HTTP網站都是不安全的，從而采用安全的HTTPS網站，它帶來了性能提升，安全提升，和強大的新功能，這些都是HTTP所沒有的。

2018年起所有項目標配SSL & Infocode藍暢信息技術為您免費部署SSL證書：

從2018年起，infocode為的所有直客的網站開發項目和H5開發項目，以及的網站開發外包和H5開發外包等項目，免費部署為期一年的SSL證書，我們會幫助您申請一張免費的SSL證書，部署到您的網站，我們的目的是為了讓您的網站更加安全