SSL加密證書就是遵守 SSL 安全套接層協(xié)議的服務(wù)器數(shù)字證書。SSL 安全協(xié)議最初是由美國網(wǎng)景 Netscape Communication 公司設(shè)計開發(fā)的,全稱為:安全套接層協(xié)議 (Secure Sockets Layer)
指定了在應(yīng)用程序協(xié)議 ( 如 HTTP 、 Telnet 、 FTP) 和 TCP/IP 之間提供數(shù)據(jù)安全性分層的機制,它是在傳輸通信協(xié)議 (TCP/IP) 上實現(xiàn)的一種安全協(xié)議,采用公開密鑰技術(shù),它為 TCP/IP 連接提供數(shù)據(jù)加密、服務(wù)器認(rèn)證、消息完整性以及可選的客戶機認(rèn)證。由于此協(xié)議很好地解決了互聯(lián)網(wǎng)明文傳輸?shù)牟话踩珕栴},很快得到了業(yè)界的支持,并已經(jīng)成為國際標(biāo)準(zhǔn)。
SSL 證書由瀏覽器中“受信任的根證書頒發(fā)機構(gòu)”在驗證服務(wù)器身份后頒發(fā),具有網(wǎng)站身份驗證和加密傳輸雙重功能。
SSL加密證書的作用:
1、通過對傳輸層進(jìn)行128-256位加密,確保網(wǎng)絡(luò)傳輸數(shù)據(jù)安全。使用https加密協(xié)議訪問網(wǎng)站,為客戶端(瀏覽器) 到服務(wù)器端之間搭建一條加密通道,實現(xiàn)高強度雙向加密傳輸,保證用戶機密信息安全,防止用戶信息、財務(wù)信息等重要數(shù)據(jù)的竊取或篡改。換句話說是安裝了SSL證書之后數(shù)據(jù)的安全更有保障
2、認(rèn)證服務(wù)器真實身份。安裝過由第三方權(quán)威機構(gòu)頒發(fā)的SSL證書,在瀏覽器地址欄可顯示安全鎖標(biāo)識,點擊可查詢網(wǎng)站的真實身份,另外有些安裝EVSSL證書網(wǎng)站,整個地址欄會變成綠色,一眼即可看出該網(wǎng)站安裝了SSL證書,能夠有效避免網(wǎng)站釣魚、欺詐網(wǎng)站所造成的經(jīng)濟(jì)損失。