瞭解SSL證書，看這一篇就夠了！！

1 、什麼是SSL安全證書？

英文全稱:Secure Socket Layer Certificate

中文全稱:安全套接字層證書。

是一種由數字證書頒發機構(CA)簽發的數字證書。

用於建立安全的加密連線，確保透過網路傳輸的資料在客戶端和伺服器之間的安全性和完整性。

SSL 證書透過使用公鑰加密技術來實現安全連線。當瀏覽器或裝置與一個使用SSL證書保護的網站通訊時，它會驗證證書的有效性，包括確認證書是否由可信的頒發機構簽發，並檢查域名是否與證書中的資訊匹配。

2 、SSL安全證書的作用

1) 加密資料傳輸: SSL證書使用公鑰加密演算法對傳輸的資料進行加密，確保敏感資訊在傳輸過程中不被竊聽或篡改。

2) 身份驗證: SSL證書透過驗證網站的身份，確保使用者正在與合法的網站進行通訊，而非惡意偽造的網站。

3) 信任度和可信度:由於SSL證書是由可信的數字證書頒發機構簽發的，瀏覽器和裝置都信任這些頒發機構的根證書，從而建立起信任關係。

4) 改善搜尋引擎排名:搜尋引擎通常將使用SSL證書保護的網站作為安全性的指標，並將其排名較高。

3 、SSL安全證書驗證型別？

1) 域名驗證(Domain Validation, DV)證書:

這是最基本的SSL證書型別。它只驗證域名是否屬於申請者，通常可以在幾分鐘內獲得。DV證書適用於個人網站、部落格和小型企業網站。

2) 組織驗證(Organization Validation, 0V)證書:

除了驗證域名所有權外，還驗證組織或公司的合法性和真實性。申請者需要提供額外的文件和資訊來完成驗證過程。頒發OV證書可能需要幾個小時或幾天的時間。OV證書傳遞給訪問者更多信任和可靠性，並適用於中型企業和機構網站。

3) 擴充套件驗證(Extended Validation, EV) 證書:

這是最 **高 **級別的SSL證書。它在驗證域名和組織資訊的同時，還涉及更詳細的驗證程式，包括對申請者身份的更深入調查。使用EV證書時，瀏覽器位址列會顯示綠色的公司名稱，增加訪問者對網站的信任度。EV證書廣泛應用於電子商務、金融機構和其他敏感資料處理網站。

4 、SSL安全證書保護型別

1) 萬用字元證書(Wildcard Certificates) :保護-一個主域名及其所有的子域名。它使用萬用字元字元(通常是星號*)來代表子域名部分，不限子域名數量。舉例，如果您擁有example.com作為主域名，萬用字元證書可以同時保護example.com、、mail.example.com等 任意數量的子域名。萬用字元證書特別適用於大型網站或應用程式，以及需要提供安全連線給各種子域名的情況。

2) 多域名證書(Multi-Domain Certificates) :

保護多個不同的域名，這些域名可以屬於同一個頂**級域名，也可以來自不同的頂 **級域名。它允許在-個證書中列出多個域名，併為每個域名提供安全保護。舉例，一個多域名證書可以同時保護example.com、example.net和example.org等多個域名。 適用於有多個域名的網站或應用程式，尤其是當這些域名需要在瀏覽器中**共享一個安全連線時。

3) 單域名證書(Single Domain Certificates) :

最基本的SSL證書型別，用於保護一個特定的主域名。它只能用於保護一個指定的域名，無法覆蓋其子域名或其他域名。單域名證書提供加密和身份驗證，確保客戶端與伺服器之間的安全通訊，並驗證網站的真實性。適用於僅需要保護一個特定域名而不涉及子域名或其他額外域名的網站。

5 、為什麼Https如此受歡迎？

HTTPS (Hypertext Transfer Protocol Secure) 是一種安全的通訊協議，用於在網路傳輸過程中加密和保護資料的通訊。它是基於HTTP協議的擴充套件，透過使用SSL (Secure Socket Layer)或TLS (Transport Layer Security)協議來建立加密連線。

6 、HTTPS的主要特點和優勢包括:

1) 資料加密:

HTTPS 使用SSL/TLS協議對傳輸的資料進行加密,確保在傳輸過程中的機密性和資料安全性。這使得敏感資訊(例如登入憑據、支付資訊等)在傳輸過程中無法被竊聽或篡改。

2) 身份驗證:

HTTPS 透過數字證書實現伺服器的身份驗證。當瀏覽器訪問一個使用HTTPS的網站時，它會驗證網站的證書，確保正在與合法和受信任的服務端進行通訊，防止中間人攻擊。

3)SEO 和可信度:

搜尋引擎通常更傾向於將採用HTTPS的網站排名更高，因為HTTPS提供了更好的安全性和隱私保護。同時，對使用者來說，看到網站使用HTTPS表示其具備一定的可信度和資料安全保護。

4) 完整性保護:

HTTPS 還利用數字簽名技術來驗證資料的完整性，以防止資料在傳輸過程中被篡改或損壞。接收方可以驗證傳輸過來的資料是否完整和未被修改。

5) 支援HTTP/2協議:

大多數現代瀏覽器僅在使用HTTPS時支援最新的HTTP/2協議，這一協議提供了更快的頁面載入速度和更高的效能。