为什么要安装SSL证书


Google会对有SSL证书的HTTPS网站,提高搜索权重

2017年7月起,Google浏览器将非HTTPS网站,将提示非安全网站。

SSL趋势

来看一下SSL证书的具体在哪几方面体现其重要性的:

1)确保信息传输的安全性:用户在登陆网站进行网络交易时,需要向服务器传输一些交易信息,这些信息大部分是直接涉及用户的私密信息以及经济利益的,而SSL证书便可防止信息泄露。

2)提高网站的真实性:现今网络上存在着一些不正规网站,这使得很多用户提高了防止网络欺骗的警惕,而是否拥有SSL证书也已作为广大用户判断该网站真实性的一项重要指标。

3)提高网站的访问量以及交易的成功率:可以说这是在用户确认网站真实性之后所引发的一项连锁反应。用户建立了对网站的信任感之后就有可能继续浏览网站或者进行交易。

4)有助于企业的健康发展:部署SSL证书就证明该网站已遵循相关法律法规要求采取了可靠的技术措施,这对于企业的健康发展非常重要。

常见SSL证书类型

SSL:SSL(Secure Sockets Layer)即安全套接层,及其继任者传输层安全(Transport Layer Security,TLS)是为网络通信提供安全及数据完整性的一种安全协议。TLS与SSL在传输层对网络连接进行加密。
 HTTPS:HTTPS(Hyper Text Transfer Protocol over Secure Socket Layer)是以安全为目标的HTTP通道,是HTTP的安全版,即在HTTP下加入SSL层。
 SSL数字证书(SSL证书):数字证书的一种,类似于驾驶证、护照和营业执照的电子副本。因为配置在服务器上,也称为SSL服务器证书。SSL 证书就是遵守 SSL协议,由受信任的数字证书颁发机构CA(如GlobalSign,wosign),在验证服务器身份后颁发,具有服务器身份验证和数据传输加密功能。
 CA:即证书授权中心(CA, Certificate Authority)。CA是负责签发证书、认证证书、管理已颁发证书的机关。用户向CA提出申请后,CA负责审核用户信息,然后对关键信息利用私钥进行”签名”,并公开对应的公钥。客户端可以利用公钥验证签名。
 CSR:CSR(Certificate Signing Request)即证书请求文件,也就是证书申请者在申请数字证书时由CSP(加密服务提供者)在生成私钥的同时也生成证书请求文件,证书申请者只要把CSR文件提交给证书颁发机构后,证书颁发机构使用其根证书私钥签名就生成了证书公钥文件,也就是颁发给用户的证书。
 DV证书:域名级别验证的证书:Class 1。适合小型网站。
 OV证书:企业身份验证的证书:Class 3。需要提交企业营业执照等企业有效资质。适合企事业单位。
 EV证书:加强验证型证书:Class 4。需要提交企业营业执照等企业有效资质,进行最严格的验证。属于等级最高的SSL证书。浏览器地址栏标记为绿色并显示认证通过的企业名称。适合互联网公司、大型网站、政府、金融、保险等行业。

布瑞恩目前使用的两种建站工具都可以安装SSL证书,我们提供的是DV类型的证书,需要OV和EV证书的客户需要单独报价。

云营销平台和WordPressCMS安装SSL证书的流程不同。

WordPress 建站的时候SSL证书是由我们通过宝塔面板自行帮客户安装的。

扩展阅读

HTTP和HTTPS有什么区别?