什么是SSL证书和CA?
SSL 是安全套接层 (Secure Socket Layer) 的缩写形式。SSL证书具有两个主要功能,分别是身份验证和数据加密。SSL证书能够对个人,企业或者网站的身份进行认证,当您的用户访问网站时,他可以点击页面上安全印章来了解您的网站的具体信息。所有的证书种类中EV证书的验证制度有些严格,所以EV证书也是值得信赖的证书之一。SSL证书另外一个重要的功能就是加密,这意味着它可以保护用户在您的网站上输入的信息,确保这些信息不被外人截取;
CA就是证书的签发机构,由于CA作为中立机构,为信息传输提供加密还有做企业所有者身份验证等,不是所有的公司都可以称之为CA。目前权威的CA公司主要有Digicert, Sectigo, Geotrust, Globalsign等。
为什么要购买SSL证书?
我们的网站在没有安装证书时,客户在浏览网站时浏览器会显示这是不安全的网址,给人的体验感很差,而且网站信息容易被人窃取,不利于公司经营。除此外还有如下优点:
1.数据加密;
2.身份认证;
3.绿色的安全锁,消除不安全信息;
4.SEO优化;
5.绿色地址栏;
6.信息等级保护。
SSL证书有哪些种类?
SSL证书分为以下几类:
1.域名型证书 (DV SSL证书):只验证域名所有权而不验证营业执照;
2.组织/企业型证书 (OV SSL证书):用于验证此域名由特定公司、组织、或者机构所拥有,同时申请的主体身份符合合法注册或者受权威机构承认的实体;
3.增强型证书 (EV SSL证书):证书颁发机构对此的审核比较严苛。增强型证书具有高级别可信度及安全性,显示带公司名称的绿色地址栏是它的显著特点之一。
哪些场景需要SSL证书?
https数字证书是在浏览器与服务器之间建立了SSL加密通道,将数据加密传输从而提高了网站的安全性,以下几种网站建议使用ssl证书:
1.电商平台以及需要进行资金交易的网站,如淘宝网、京东;
2.学校以及金融系统、教育系统等;
3.各公司及个人官网;
4.注重用户体验的网站。