什么是 SSL 证书？

SSL 证书是一种数字证书，可验证网站的身份并启用加密连接。SSL 代表安全套接字层，是一种在 Web 服务器和 Web 浏览器之间创建加密链接的安全协议。

公司和组织需要在其网站上添加 SSL 证书，以确保在线交易的安全并确保客户信息的私密性和安全性。

简而言之：SSL 可确保互联网连接的安全，并防止犯罪分子读取或修改两个系统之间传输的信息。当您在地址栏中的 URL 旁边看到挂锁图标时，这意味着 SSL 保护您正在访问的网站。

自大约 25 年前诞生以来，SSL 协议已经出现了多个版本，所有这些版本都在某个时候遇到了安全问题。随后是经过修改和重命名的版本——TLS（传输层安全），至今仍在使用。然而，SSL 的缩写被保留下来，因此新版本的协议通常仍使用旧名称。

SSL 证书如何工作？

SSL 的工作原理是确保用户和网站之间或两个系统之间传输的任何数据都无法读取。它使用加密算法对传输中的数据进行加扰，从而防止黑客在通过连接发送数据时读取数据。这些数据包括潜在的敏感信息，例如姓名、地址、信用卡号或其他财务详细信息。

该过程的工作原理如下：

1. 浏览器或服务器尝试连接到受 SSL 保护的网站（即 Web 服务器）。
2. 浏览器或服务器请求 Web 服务器标识其自身。
3. Web 服务器向浏览器或服务器发送其 SSL 证书的副本作为响应。
4. 浏览器或服务器检查是否信任 SSL 证书。如果是，它会向网络服务器发出信号。
5. 然后，Web 服务器返回数字签名的确认以启动 SSL 加密会话。
6. 加密数据在浏览器或服务器和网络服务器之间共享。

此过程有时称为“SSL 握手”。虽然这听起来像是一个漫长的过程，但它发生在几毫秒内。

当网站受到 SSL 证书保护时，缩写词 HTTPS（代表超文本传输​​协议安全）将出现在 URL 中。如果没有 SSL 证书，则只会显示字母 HTTP（即没有表示安全的 S）。URL 地址栏中还会显示一个挂锁图标。这标志着信任并为访问该网站的人提供了保证。

要查看 SSL 证书的详细信息，您可以单击浏览器栏中的挂锁符号。SSL 证书中通常包含的详细信息包括：

• 颁发证书的域名
• 发给了哪个人、组织或设备
• 哪个证书颁发机构颁发的
• 证书颁发机构的数字签名
• 相关子域
• 证书颁发日期
• 证书的有效期
• 公钥（私钥不泄露）

为什么需要 SSL 证书

网站需要 SSL 证书来保证用户数据的安全、验证网站的所有权、防止攻击者创建网站的虚假版本，并向用户传达信任。

如果网站要求用户登录、输入信用卡号等个人详细信息，或查看健康福利或财务信息等机密信息，则必须对数据保密。SSL 证书有助于保持在线交互的私密性，并向用户保证该网站是真实且安全的，可以与之共享私人信息。

与企业更相关的是 HTTPS 网址需要 SSL 证书。HTTPS 是 HTTP 的安全形式，这意味着 HTTPS 网站的流量通过 SSL 加密。大多数浏览器将 HTTP 站点（没有 SSL 证书的站点）标记为“不安全”。这向用户发出了一个明确的信号：该网站可能不值得信任，从而激励尚未这样做的企业迁移到 HTTPS。

SSL 证书有助于保护以下信息的安全：

• 登录信息
• 信用卡交易或银行帐户信息
• 个人身份信息 - 例如全名、地址、出生日期或电话号码
• 法律文件和合同
• 病历
• 专有信息

SSL 证书的类型

SSL 证书有不同类型，具有不同的验证级别。六种主要类型是：

1. 扩展验证证书 (EV SSL)
2. 组织验证证书 (OV SSL)
3. 域验证证书 (DV SSL)
4. 通配符 SSL 证书
5. 多域 SSL 证书 (MDC)
6. 统一通信证书 (UCC)

扩展验证证书 (EV SSL)

这是级别最高且最昂贵的 SSL 证书类型。它往往用于收集数据并涉及在线支付的知名网站。安装后，此 SSL 证书会在浏览器地址栏上显示挂锁、HTTPS、企业名称和国家/地区。在地址栏中显示网站所有者的信息有助于区分该网站与恶意网站。要设置 EV SSL 证书，网站所有者必须经过标准化的身份验证流程，以确认他们已合法授权对该域名的专有权利。

组织验证证书 (OV SSL)

该版本SSL证书自获得以来，具有与EV SSL证书相似的保证水平；网站所有者需要完成大量的验证过程。此类证书还会在地址栏中显示网站所有者的信息，以区别于恶意网站。OV SSL 证书往往是第二昂贵的（仅次于 EV SSL），其主要目的是在交易期间加密用户的敏感信息。商业或面向公众的网站必须安装 OV SSL 证书，以确保共享的任何客户信息保密。

域验证证书 (DV SSL)

获取此 SSL 证书类型的验证过程非常简单，因此，域验证 SSL 证书提供的保证较低，加密程度也最低。它们往往用于博客或信息网站，即不涉及数据收集或在线支付的网站。这种 SSL 证书类型是最便宜且获取最快的证书类型之一。验证过程只需要网站所有者通过回复电子邮件或电话来证明域名所有权。浏览器地址栏仅显示HTTPS和挂锁，不显示企业名称。

通配符 SSL 证书

通配符 SSL 证书允许您在单个证书上保护基本域和无限子域。如果您有多个子域需要保护，那么购买通配符 SSL 证书比为每个子域购买单独的 SSL 证书要便宜得多。通配符 SSL 证书的通用名称中包含一个星号 *，其中星号代表具有相同基域的任何有效子域。例如，*website 的单个通配符证书可用于保护：

• payment.yourdomain.com
• 登录.yourdomain.com
• mail.yourdomain.com
• download.yourdomain.com
• 任何内容.yourdomain.com

多域 SSL 证书 (MDC)

多域证书可用于保护许多域和/或子域名。这包括完全独特的域和具有不同 TLD（顶级域）的子域的组合（本地/内部域除外）。

例如：

• www.example.com
• 示例.org
• mail.this-domain.net
• example.anything.com.au
• checkout.example.com
• secure.example.org

多域证书默认不支持子域。如果您需要使用一个多域证书来保护 www.example.com 和 example.com 的安全，则在获取证书时应指定两个主机名。

统一通信证书 (UCC)

统一通信证书 (UCC) 也被视为多域 SSL 证书。UCC 最初设计用于保护 Microsoft Exchange 和 Live Communications 服务器。如今，任何网站所有者都可以使用这些证书来允许在单个证书上保护多个域名。UCC 证书经过组织验证，并在浏览器上显示挂锁。UCC可用作EV SSL证书，通过绿色地址栏为网站访问者提供最高的保证。

熟悉不同类型的 SSL 证书对于为您的网站获取正确类型的证书至关重要。

如何获取 SSL 证书

SSL 证书可以直接从证书颁发机构 (CA) 获取。证书颁发机构（有时也称为证书颁发机构）每年颁发数百万个 SSL 证书。它们在互联网如何运作以及如何在网上进行透明、可信的互动方面发挥着关键作用。

SSL 证书的费用从免费到数百美元不等，具体取决于您所需的安全级别。一旦您决定了所需的证书类型，您就可以寻找证书颁发者，它们可以提供您所需级别的 SSL。

获取 SSL 涉及以下步骤：

• 通过设置您的服务器并确保您的WHOIS记录已更新并与您提交给证书颁发机构的内容匹配（需要显示正确的公司名称和地址等）来做好准备。
• 在您的服务器上生成证书签名请求 (CSR)。您的托管公司可以协助执行此操作。
• 将此提交给证书颁发机构以验证您的域名和公司详细信息
• 该过程完成后安装他们提供的证书。

获得后，您需要在您的网络主机或您自己的服务器上配置证书（如果您自己托管网站）。

您收到证书的速度取决于您获得的证书类型以及从哪个证书提供商处获取证书。每个级别的验证需要不同的时间来完成。简单的域验证 SSL 证书可以在订购后几分钟内颁发，而扩展验证可能需要长达一周的时间。

SSL证书可以在多台服务器上使用吗？

可以将一个 SSL 证书用于同一服务器上的多个域。根据供应商的不同，您还可以在多台服务器上使用一个 SSL 证书。这是因为我们上面讨论了多域 SSL 证书。

顾名思义，多域 SSL 证书适用于多个域。该号码由特定的颁发证书颁发机构决定。多域 SSL 证书与单域 SSL 证书不同，顾名思义，单域 SSL 证书旨在保护单个域。

更令人困惑的是，您可能会听到多域 SSL 证书，也称为 SAN 证书。SAN 代表主题备用名称。每个多域证书都有附加字段（即 SAN），您可以使用这些字段列出您想要在一个证书下涵盖的其他域。

统一通信证书 (UCC) 和通配符 SSL 证书还允许多个域，在后一种情况下，允许无限数量的子域。

SSL 证书过期后会发生什么？

SSL 证书确实会过期；它们不会永远持续下去。作为 SSL 行业事实上的监管机构的证书颁发机构/浏览器论坛规定 SSL 证书的有效期不应超过27 个月。这实质上意味着两年加上您可以延续最多三个月，如果您续订之前的 SSL 证书的剩余时间。

SSL 证书会过期，因为与任何形式的身份验证一样，信息需要定期重新验证以检查其是否仍然准确。随着公司和网站的买卖，互联网上的情况发生了变化。当他们易手时，与 SSL 证书相关的信息也会发生变化。有效期的目的是确保用于验证服务器和组织的信息尽可能最新且准确。

此前，SSL 证书的颁发期限可以长达五年，后来减少到三年，最近又缩短到两年，还可能再延长三个月。2020 年，谷歌、苹果和 Mozilla 宣布将强制执行一年期 SSL 证书，尽管该提案被证书颁发机构浏览器论坛否决。该规定自2020年9月起生效，未来有效期可能会进一步缩短。

当 SSL 证书过期时，相关站点将无法访问。当用户的浏览器到达网站时，它会在几毫秒内检查 SSL 证书的有效性（作为 SSL 握手的一部分）。如果 SSL 证书已过期，访问者将收到一条消息，大意是“此网站不安全。存在潜在风险”。

虽然用户确实可以选择继续，但考虑到涉及的网络安全风险（包括恶意软件的可能性），不建议这样做。这将极大地影响网站所有者的跳出率，因为用户会快速点击主页并转到其他地方。

对于大型企业来说，掌握 SSL 证书何时过期是一个挑战。虽然中小型企业 (SME)可能需要管理一个或几个证书，但企业级组织潜在的跨市场交易——拥有众多的网站和网络——将会有更多。在这个级别上，允许 SSL 证书过期通常是由于疏忽而不是无能造成的。对于大型企业来说，在 SSL 证书过期时保持领先的最佳方法是使用证书管理平台。市场上有各种各样的产品，您可以通过在线搜索找到它们。这些允许企业查看和管理整个基础设施中的数字证书。如果您确实使用这些平台之一，定期登录很重要，这样您就可以知道续订何时到期。

如果您允许证书过期，则该证书将失效，并且您将无法再在您的网站上运行安全交易。证书颁发机构 (CA) 将提示您在到期日期之前续订 SSL 证书。

无论您使用哪个证书颁发机构或 SSL 服务来获取 SSL 证书，都会按设定的时间间隔（通常从 90 天开始）向您发送到期通知。尽量确保这些提醒被发送到电子邮件通讯组列表，而不是发送到单个个人，在发送提醒时，该个人可能已经离开公司或调到另一个职位。考虑一下您公司的哪些利益相关者在此通讯组列表中，以确保正确的人员在正确的时间看到提醒。

如何判断网站是否有 SSL 证书

查看网站是否具有 SSL 证书的最简单方法是查看浏览器中的地址栏：

• 如果 URL 以 HTTPS 而不是 HTTP 开头，则意味着该站点使用 SSL 证书进行保护。
• 安全网站会显示一个闭合的挂锁标志，您可以单击该标志来查看安全详细信息 - 最值得信赖的网站将有绿色的挂锁或地址栏。
• 当连接不安全时，浏览器还会显示警告标志，例如红色挂锁、未关闭的挂锁、穿过网站地址的线条或挂锁标志顶部的警告三角形。

如何确保您的在线会话安全

仅向具有 EV 或 OV 证书的网站提交您的个人数据和在线支付详细信息。DV 证书不适合电子商务网站。您可以通过查看地址栏来判断网站是否具有 EV 或 OV 证书。对于 EV SSL，组织的名称将在地址栏中可见。对于 OV SSL，您可以通过单击挂锁图标来查看组织名称的详细信息。对于 DV SSL，只有挂锁图标可见。

阅读网站的隐私政策。这使您能够了解您的数据将如何使用。合法公司对于如何收集您的数据以及如何使用这些数据将保持透明。

留意网站上的信任信号或指标。
除了 SSL 证书之外，这些证书还包括信誉良好的徽标或徽章，表明网站符合特定的安全标准。其他可以帮助您确定网站是否真实的标志包括检查实际地址和电话号码，检查其退货或退款政策，并确保价格可信且不会好得令人难以置信。

警惕网络钓鱼诈骗。
有时，网络攻击者会创建模仿现有网站的网站，以诱骗人们购买商品或登录其网络钓鱼网站。网络钓鱼站点有可能获得 SSL 证书，从而加密您与其之间流动的所有流量。越来越多的网络钓鱼诈骗发生在 HTTPS 网站上，欺骗因挂锁图标的存在而感到放心的用户。

为了避免此类攻击：

• 请务必检查您所在网站的域名并确保其拼写正确。虚假网站的 URL 可能仅存在一个字符不同，例如，amaz0n.com 而不是 amazon.com。如果有疑问，请直接在浏览器中输入域名，以确保您正在连接到您想要访问的网站。
• 除非您确定其真实性，否则切勿在网站上输入登录名、密码、银行凭证或任何其他个人信息。
• 始终考虑特定网站提供的内容、它是否看起来可疑以及您是否真的需要在该网站上注册。
• 确保您的设备受到良好保护： 卡巴斯基安全软件 会根据网络钓鱼站点的广泛数据库检查 URL，并且无论资源看起来多么“安全”，它都会检测到诈骗。

网络安全风险不断演变，但了解需要注意的 SSL 证书类型以及如何区分安全网站和潜在危险网站将有助于互联网用户避免诈骗并保护其个人数据免受网络犯罪分子的侵害。