什么是ssl證書(shū)？

ssl證書(shū)通過(guò)在客戶(hù)端瀏覽器和Web服務(wù)器之間建立一條ssl安全通道（Secure socket layer(ssl)安全協(xié)議是由Netscape Communication公司設(shè)計(jì)開(kāi)發(fā)。該安全協(xié)議主要用來(lái)提供對(duì)用戶(hù)和服務(wù)器的認(rèn)證；對(duì)傳送的數(shù)據(jù)進(jìn)行加密和隱藏；確保數(shù)據(jù)在傳送中不被改變。也就是說(shuō)ssl證書(shū)有兩項(xiàng)功能：

1. HTTPS信息傳輸加密

ssl證書(shū)起到對(duì)訪(fǎng)客與網(wǎng)站之間的數(shù)據(jù)進(jìn)行加密傳輸?shù)淖饔?，防止如帳?hào)、密碼、信用卡等敏感數(shù)據(jù)在傳輸過(guò)程中被竊取，基本上有帳號(hào)密碼輸入的網(wǎng)站都需要ssl證書(shū)

2. 進(jìn)行認(rèn)證網(wǎng)站的身份

比如單域名證書(shū)，證書(shū)里面就應(yīng)該包括域名和服務(wù)器信息，證書(shū)申請(qǐng)下來(lái)后就會(huì)，安裝到相應(yīng)的站點(diǎn)。

所以ssl證書(shū)還能防止傳輸數(shù)據(jù)被篡改，一旦傳輸數(shù)據(jù)被篡改，可能是被插入廣告，插入危險(xiǎn)代碼，也有可能是dns劫持，DNS劫持也就是黑客在你上網(wǎng)的某個(gè)網(wǎng)絡(luò)中要經(jīng)過(guò)的DNS服務(wù)器把DNS解析記錄改了,將映射ip指向自己做了和你要訪(fǎng)問(wèn)的網(wǎng)站一模一樣讓用戶(hù)訪(fǎng)問(wèn)到其他網(wǎng)站。舉個(gè)例子：比如abc.com這個(gè)域名是要訪(fǎng)問(wèn)到B服務(wù)器的網(wǎng)站（此站點(diǎn)已安裝ssl證書(shū)），那么在域名訪(fǎng)問(wèn)到這個(gè)服務(wù)器相應(yīng)站點(diǎn)時(shí)，就會(huì)檢查ssl證書(shū)，如果沒(méi)有檢測(cè)到證書(shū)或者不是這個(gè)域名的ssl證書(shū)，就會(huì)報(bào)錯(cuò)

因?yàn)楸M管DNS劫持了abc.com，但是他偽造不了https的訪(fǎng)問(wèn)方式，也就是說(shuō)此時(shí)他肯定不能支持申請(qǐng)這個(gè)域名時(shí)的https的訪(fǎng)問(wèn)的方式，因?yàn)樽C書(shū)他是偽造不出來(lái)的,ssl證書(shū)這些信息在abc.com的服務(wù)器上部署，https訪(fǎng)問(wèn)必須在其服務(wù)器上配置ssl證書(shū)，但是黑客拿不到。這樣就避免了你網(wǎng)站信息，比如賬號(hào)密碼泄露，所以瀏覽器有時(shí)候會(huì)彈出非https安全鏈接的時(shí)候要注意了，你現(xiàn)在訪(fǎng)問(wèn)的"正規(guī)"網(wǎng)站可能是假的，你的DNS可能被劫持了。DNS隱蔽性太強(qiáng)了，所以chrome慢慢的開(kāi)始對(duì)于http的網(wǎng)站訪(fǎng)問(wèn)提示不安全,以后的網(wǎng)站肯定是轉(zhuǎn)向https的趨勢(shì)

說(shuō)了這么多，但具體到每個(gè)網(wǎng)站是不是都可以安裝ssl證書(shū)呢？

先說(shuō)一下，安裝ssl證書(shū)優(yōu)點(diǎn)：

相信很多電子商務(wù)網(wǎng)站的站長(zhǎng)對(duì)ssl證書(shū)有所了解，它不僅僅是對(duì)網(wǎng)站的身份認(rèn)證，也是對(duì)網(wǎng)站的交易的保障，對(duì)數(shù)據(jù)進(jìn)行加密，有效保障了隱私信息的安全。擁有網(wǎng)站的小型企業(yè)主，為了保證在線(xiàn)客戶(hù)的隱私信息的安全，一定要明白安裝ssl證書(shū)的重要性。對(duì)于中小型企業(yè)來(lái)說(shuō)，給他們的企業(yè)網(wǎng)站安裝ssl證書(shū)，一般可能會(huì)帶來(lái)以下5個(gè)好處：

1. 提升企業(yè)形象；如果企業(yè)網(wǎng)站安裝了一個(gè)由權(quán)威證書(shū)簽發(fā)機(jī)構(gòu)簽發(fā)的ssl證書(shū)，不僅就能突顯網(wǎng)站的專(zhuān)業(yè)性，而且還能提升網(wǎng)站訪(fǎng)問(wèn)者的信任度。當(dāng)然，如果部署的是EV ssl證書(shū)，還會(huì)顯示綠色地址 欄和單位名稱(chēng)，這就告訴用戶(hù)其訪(fǎng)問(wèn)的是安全、可信的站點(diǎn)，可以大大提升企業(yè)的形象和可信度。

2.提升網(wǎng)站訪(fǎng)問(wèn)者的信任度。如果你的網(wǎng)站需要使用個(gè)人信息來(lái)登錄，那么你必須要安裝ssl證書(shū)，訪(fǎng)問(wèn)者看到他們的個(gè)人信息能夠被很好地保護(hù)，肯定會(huì)加深對(duì)網(wǎng)站的信任。

隨著chrome 57瀏覽器的發(fā)布，在沒(méi)有使用ssl證書(shū)的網(wǎng)站登錄頁(yè)面，谷歌瀏覽器在瀏覽器地址欄把當(dāng)前頁(yè)面標(biāo)識(shí)為 ''不安全'' ，使用ssl證書(shū)的登錄頁(yè)面被標(biāo)識(shí)為''安全'' ，訪(fǎng)客一看到不安全的網(wǎng)站很可能就不訪(fǎng)問(wèn)了

3.吸引更多的顧客。如果你的網(wǎng)站是在線(xiàn)銷(xiāo)售網(wǎng)站，如果安裝了ssl證書(shū)，肯定會(huì)吸引更多的顧客前來(lái)購(gòu)買(mǎi)并且付款的，如果連最基本的保障都沒(méi)有，又怎么會(huì)有顧客愿意來(lái)購(gòu)買(mǎi)呢?

4.搜索引擎已經(jīng)全面支持HTTPS抓取、收錄，并且像百度之類(lèi)的搜索引擎會(huì)優(yōu)先展示HTTPS結(jié)果

5. 識(shí)別假冒網(wǎng)站；由于ssl證書(shū)可以認(rèn)證服務(wù)器真實(shí)身份，因此，它能有效的區(qū)別假冒釣魚(yú)網(wǎng)站和官方網(wǎng)站。同時(shí)，企業(yè)網(wǎng)站安裝ssl證書(shū)后，瀏覽器內(nèi)置安全機(jī)制，實(shí)時(shí)查驗(yàn)證書(shū)狀態(tài)，通過(guò)瀏覽器向用 戶(hù)展示網(wǎng)站認(rèn)證信息，從而讓用戶(hù)輕松驗(yàn)證網(wǎng)站真實(shí)身份，識(shí)別欺詐、釣魚(yú)等假冒網(wǎng)站

目前ssl證書(shū)的不足之處：

先說(shuō)下，對(duì)ssl證書(shū)錯(cuò)誤的看法：

客觀(guān)的說(shuō)ssl是會(huì)影響部分加載速度，但是絕對(duì)不是讓你的網(wǎng)站一下就拖慢了。除非你是潔癖的“處女座”

看法1：ssl會(huì)拖慢訪(fǎng)問(wèn)速度嗎？

真相1：ssl實(shí)際上會(huì)比普通的HTTP 80端口的訪(fǎng)問(wèn)多了一次HTTPS握手的時(shí)間（ssl Handshake Time），這個(gè)握手時(shí)間其實(shí)相對(duì)于網(wǎng)頁(yè)加載時(shí)間是很緩慢的。網(wǎng)頁(yè)加載的時(shí)候，HTTP需要3次TCP握手鏈接；而HTTPS則需要12次握手鏈接，較之HTTP多了9次。所以在建立鏈接的時(shí)候，多出了一些HTTPS加密解密的時(shí)間。實(shí)際上這個(gè)時(shí)間基本在0.2秒之內(nèi)，你說(shuō)算不算是拖慢速度呢？

看法2：ssl占服務(wù)器資源嗎？

真相2：我們用數(shù)據(jù)說(shuō)話(huà)。只有足夠大的流量和數(shù)據(jù)才具有可靠的真實(shí)性。那么Gmail的例子可以說(shuō)是全球范圍內(nèi)，最有參考價(jià)值的例子之一了。

2010年1月 Gmail切換到完全使用 https， 前端處理 ssl 機(jī)器的CPU 負(fù)荷增加不超過(guò)1%，每個(gè)連接的內(nèi)存消耗少于20KB，網(wǎng)絡(luò)流量增加少于2%。由于 Gmail 應(yīng)該是使用N臺(tái)服務(wù)器分布式處理，所以CPU 負(fù)荷的數(shù)據(jù)并不具有太多的參考意義，每個(gè)連接內(nèi)存消耗和網(wǎng)絡(luò)流量數(shù)據(jù)有參考意義

再說(shuō)下，ssl證書(shū)本身來(lái)說(shuō)是只能起到防止域名劫持的作用，并不能防止DDOS和cc攻擊

最后說(shuō)下ssl證書(shū)缺點(diǎn)：

ssl 證書(shū)需要錢(qián)。功能越強(qiáng)大的證書(shū)費(fèi)用越高。個(gè)人網(wǎng)站、小網(wǎng)站一般只用安裝個(gè)Dv行域名證書(shū)就可以啦（可以百度下域名證書(shū)的分類(lèi)）。費(fèi)用也不高，鄭州新數(shù)據(jù)單域名證書(shū)安裝50一個(gè)

ssl 證書(shū)通常需要綁定 IP，不能在同一 IP 上綁定多個(gè)域名。IPv4 資源不可能支撐這個(gè)消耗，就是說(shuō)Windows03/08服務(wù)器只能安裝一個(gè)證書(shū)，Linux系統(tǒng)可以安裝過(guò)多個(gè)證書(shū)（可以通過(guò)寶塔進(jìn)行安裝）

證書(shū)安裝的前提條件是：獨(dú)立IP，所以我們這是只有VPS、云主機(jī)和獨(dú)立服務(wù)器可以用ssl

我們這的虛擬主機(jī)都是共享IP，如果是獨(dú)立IP空間的話(huà)也可以（這也就是為什么同樣是虛擬主機(jī)，有的特別貴）

如果一個(gè)服務(wù)器只有一個(gè)ip，但是有多個(gè)站點(diǎn)都用這個(gè)ip，那么如果一個(gè)站點(diǎn)裝了ssl證書(shū)，其他的站點(diǎn)因?yàn)橐彩怯眠@個(gè)ip，所以也會(huì)受到影響，所以如果有多個(gè)站點(diǎn)的話(huà)，最好是多ip，裝ssl用一個(gè)ip，其他站點(diǎn)用別的ip

網(wǎng)站使用HTTPS有幾個(gè)目的：形象好、可以防HTTP劫持、可以保護(hù)網(wǎng)站交流數(shù)據(jù)加密傳輸、有利于搜索引擎的優(yōu)先收錄。但在這里有個(gè)條件，必須是正規(guī)的收費(fèi)ssl證書(shū)，可靠信任的證書(shū)。對(duì)于一般的免費(fèi)ssl證書(shū)，僅能起到低級(jí)別的加密作用，不適用于正規(guī)的網(wǎng)站安裝。

免費(fèi)的ssl證書(shū)好不好？

免費(fèi)的DV證書(shū)是安全級(jí)別最低的ssl證書(shū)，它僅能起到HTTPS信息加密的作用，而喪失了ssl證書(shū)的另一重要功能，即域名所有者身份的真實(shí)性驗(yàn)證。隨著用戶(hù)越來(lái)越信任已安裝ssl證書(shū)的網(wǎng)站，黑客也會(huì)利用這種信任，通過(guò)獲得免費(fèi)證書(shū)為自己披上看似可信的外衣。

由于免費(fèi)ssl證書(shū)申請(qǐng)容易，審核寬松，安全級(jí)別低，這樣很容易被一些賭博、釣魚(yú)、欺詐網(wǎng)站使用。因此，大家在瀏覽安裝過(guò)低等級(jí)的DV證書(shū)的網(wǎng)站時(shí)，也要保持警惕，千萬(wàn)不要因?yàn)樵摼W(wǎng)站安裝了ssl證書(shū)就百分百的信任它，以免造成不必要的損失。

CA公司的主要成本構(gòu)成：審核、驗(yàn)證CSR成本、支持成本、法律成本(保險(xiǎn)費(fèi)用和擔(dān)保費(fèi)用等)。全球信任度高的HTTPS（ssl證書(shū)）簽發(fā)機(jī)構(gòu)不超過(guò)5家！所以信任度較高的證書(shū)，費(fèi)用都是很高的。

最后，還有一些售后服務(wù)的成本，如人工客服、技術(shù)支持等。介于這些成本投入，所以ssl證書(shū)當(dāng)然是要收費(fèi)的

本文標(biāo)題：什么是SSL證書(shū)？網(wǎng)站適不適合安裝ssl？免費(fèi)的ssl證書(shū)好不好？
分享網(wǎng)址：http://chinadenli.net/news8/101008.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供微信公眾號(hào)、全網(wǎng)營(yíng)銷(xiāo)推廣、域名注冊(cè)、虛擬主機(jī)、品牌網(wǎng)站建設(shè)、網(wǎng)站設(shè)計(jì)公司

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶(hù)投稿、用戶(hù)轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請(qǐng)盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀(guān)點(diǎn)不代表本網(wǎng)站立場(chǎng)，如需處理請(qǐng)聯(lián)系客服。電話(huà)：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來(lái)源： 創(chuàng)新互聯(lián)