什么是SSL证书？

 什么是SSL证书？
       网站会向访问者的浏览器传输大量基本信息或数据敏感信息，反之亦然。回想一下您每天通过Internet共享的内容登录凭据、交易详细信息、机密文件等。您不希望这些大量信息落入怀有恶意的人之手。 因此，为了保护客户端和服务器之间的数据传输，这就是SSL证书发挥作用的时候。安全层有助于在您的网络服务器和访问者的浏览器之间建立安全链接或通道。它确保两者之间的所有数据传输都将保持安全，并且在传输过程中没有人可以破坏数据。此外，安全层提供SSL加密，可防止黑客窃取凭据等机密信息。
       今天，大多数网站的URL以“https://”开头，  这意味着该网站是安全的，并且仅因为SSL证书。
       HTTP + SSL = HTTPS
       SSL添加了端到端加密，使网站在客户端和服务器之间的通信安全。
       SSL证书或数字证书是包含加密密钥和域详细信息的数据文件。组织需要在其 Web 服务器上安装SSL证书，以确保与客户端浏览器的安全连接。
       附加到SSL证书的密钥用于加密和解密数据。如果数据使用公共加密，则只能通过私钥解密，反之亦然。
       证书颁发机构是受信任的第三方，可为网站生成和颁发证书。有多种可用的SSL证书。了解它们中的每一个以知道要安装哪个是必不可少的。

SSL证书安全的主要优势
       SSL是安全互联网的支柱，可保护通过全球网络传输的敏感信息。因此，安装SSL证书以保护您的网站，即使它不包含任何敏感信息也是必不可少的。SSL证书为客户端和服务器提供隐私并维护数据完整性。

SSL证书包含：
       加密敏感信息：使用SSL的主要原因是为了保护以加密形式通过Internet发送的敏感信息，以便预期的接收者只能接受它。在Internet上传输的数据要经过许多网络才能到达目标服务器。如果您的敏感信息未使用SSL证书加密，则介于两者之间的任何恶意用户都可以看到您的敏感信息。使用SSL证书时，除了目标服务器之外，其他所有人都无法读取发送的数据。
       提供身份验证：除了加密之外，SSL证书还可以对申请人进行身份验证。您可以确定您正在向经过身份验证的服务器发送信息，而不是发送给试图窃取您数据的伪装者，因为通过Internet 发送的数据通过多个网络到达目标服务器。网络钓鱼攻击的可能性非常高，因为这些网络的任何设备都可能伪装成您的网站并诱骗您的用户发送他们的个人信息。数据泄露只能通过从受信任的SSL提供商.获取SSL证书来避免。受信任的SSL提供商只会在验证申请组织后颁发SSL证书。

SSL证书的类型
       随着网络犯罪的迅速增加，了解所有SSL验证并为您的组织选择合适类型的SSL证书至关重要。
       单域SSL证书：单域SSL证书只能验证一个域。该域名下的所有带有证书的页面都不能应用于该网站的子域。这些证书对于寻求廉价安全解决方案的域数量有限的中小型组织很有帮助。
       通配符SSL证书：通配符SSL证书用于验证单个域及其所有子域。您可以使用单个证书来验证主域下的所有子域，而不是使用单独的SSL证书。
       多域SSL证书：多域保护托管在同一服务器上且彼此不相关的多个域和子域。多域证书为寻求众多域名安全性而无需管理多个证书的组织提供了适当的选择。
       在了解了什么是SSL证书及其类型之后，让我们对SSL验证进行一个概述。

SSL证书验证级别
       在向组织颁发SSL证书之前，证书颁发机构必须验证申请人的身份。如果没有验证程序，我们将不知道与我们通信的网络服务器是否安全。存在多个验证级别，从最低限度的验证到对组织的详细背景调查
       域SSL验证：域验证是最低级别的验证。在此级别，证书颁发机构仅验证组织是否对域名具有控制权。组织可以通过更改与域名关联的域名服务器中的记录或仅通过向CA发送电子邮件来实现这一点。域验证是所有验证策略中最便宜的。由于没有人工参与，因此很容易使此过程自动化。
       组织SSL验证：此验证比域验证更值得信赖。顾名思义，验证发生在组织级别，也意味着 CA会联系请求证书的组织，以检查它是合法请求还是恶意第三方正在请求证书。
       扩展验证：这是最严格的验证级别，涉及详细的背景验证。CA需要进行彻底调查，包括检查该组织是否作为合法注册实体存在，其实际地址与他们声称的地址相同，这个级别是最昂贵的，也更耗时。

文章图片来源于网络，仅供交流学习，版权归原作者所有，如有侵权，请联系删除，谢谢！