SSL加密證書就是遵守 SSL 安全套接層協(xié)議的服務(wù)器數(shù)字證書。SSL 安全協(xié)議最初是由美國網(wǎng)景 Netscape Communication 公司設(shè)計(jì)開發(fā)的，全稱為：安全套接層協(xié)議 (Secure Sockets Layer)
指定了在應(yīng)用程序協(xié)議 ( 如 HTTP 、 Telnet 、 FTP) 和 TCP/IP 之間提供數(shù)據(jù)安全性分層的機(jī)制，它是在傳輸通信協(xié)議 (TCP/IP) 上實(shí)現(xiàn)的一種安全協(xié)議，采用公開密鑰技術(shù)，它為 TCP/IP 連接提供數(shù)據(jù)加密、服務(wù)器認(rèn)證、消息完整性以及可選的客戶機(jī)認(rèn)證。由于此協(xié)議很好地解決了互聯(lián)網(wǎng)明文傳輸?shù)牟话踩珕栴}，很快得到了業(yè)界的支持，并已經(jīng)成為國際標(biāo)準(zhǔn)。
SSL 證書由瀏覽器中“受信任的根證書頒發(fā)機(jī)構(gòu)”在驗(yàn)證服務(wù)器身份后頒發(fā)，具有網(wǎng)站身份驗(yàn)證和加密傳輸雙重功能。
SSL加密證書的作用：
1、通過對(duì)傳輸層進(jìn)行128-256位加密，確保網(wǎng)絡(luò)傳輸數(shù)據(jù)安全。使用https加密協(xié)議訪問網(wǎng)站，為客戶端(瀏覽器) 到服務(wù)器端之間搭建一條加密通道，實(shí)現(xiàn)高強(qiáng)度雙向加密傳輸，保證用戶機(jī)密信息安全，防止用戶信息、財(cái)務(wù)信息等重要數(shù)據(jù)的竊取或篡改。換句話說是安裝了SSL證書之后數(shù)據(jù)的安全更有保障
2、認(rèn)證服務(wù)器真實(shí)身份。安裝過由第三方權(quán)威機(jī)構(gòu)頒發(fā)的SSL證書，在瀏覽器地址欄可顯示安全鎖標(biāo)識(shí)，點(diǎn)擊可查詢網(wǎng)站的真實(shí)身份，另外有些安裝EVSSL證書網(wǎng)站，整個(gè)地址欄會(huì)變成綠色，一眼即可看出該網(wǎng)站安裝了SSL證書，能夠有效避免網(wǎng)站釣魚、欺詐網(wǎng)站所造成的經(jīng)濟(jì)損失。
