ssl证书是什么东西：网页加密凭证

ssl证书是什么东西，它是部署在网站服务器上的数字加密凭证，作用是建立浏览器与服务器之间的加密传输通道，把访问数据转为密文传递，降低账号密码、表单信息在传输途中被窃取篡改的概率，浏览器地址栏会出现锁标识，HTTPS协议就是依靠这份证书实现，个人静态展示站、企业官网、小程序接口站点都可以部署，纯内网本地服务、不对外提供网页访问的设备不需要部署。

ssl证书是什么东西：工作原理

证书自带一对密钥，分为公钥和私钥，公钥对外公开，私钥保存在网站服务器内不对外分发。访客打开网站时，浏览器先获取服务器的公钥，用公钥加密要发送的数据，加密后的内容只能由服务器本地的私钥解开，服务器回传的数据同样会加密后再送出，双向的传输内容都不会以明文形式在网络中流转。证书里还记录网站域名、证书颁发方、有效期、签名信息，浏览器会校验签名判断这份证书是否可信，签名校验失败时，浏览器弹出不安全风险提示。

它只负责传输环节加密，不处理网站后台数据库里已经存储的用户数据，数据库内信息还需要单独做加密存储配置。

ssl证书是什么东西：证书类型对比

DV证书适合个人站点、测试站点，成本偏低，市面上有免费版本可以申领。OV证书适合普通企业官网，核验主体信息，访客可以查到对应的企业登记信息。EV证书核验流程更繁琐，现在主流浏览器不再在地址栏展示企业名称，选择它的站点数量偏少。

ssl证书是什么东西：部署操作要点

你拿到证书文件之后，一般包含证书文件、中间证书、私钥文件三份文件，需要上传到服务器或者虚拟主机的SSL配置面板，填写对应路径，开启HTTPS监听端口443，同时配置HTTP访问自动跳转到HTTPS，避免访客继续通过明文HTTP访问站点。配置完成后，用浏览器访问域名，查看地址栏锁标，再使用在线检测工具核验证书链是否完整，证书链缺失会造成部分手机浏览器报不安全。

证书有固定有效期，到期前必须替换新证书，过期之后浏览器直接拦截网站访问，无法正常打开。

免费DV证书大多有效期较短，常见为90天，到期需要重新申请部署，适合流量小、维护人力充足的站点。

ssl证书是什么东西：常见误区

ssl证书无法查杀网站木马、修复网站代码漏洞，网站本身存在注入、跨站漏洞时，就算装了证书，站点依然存在被入侵的可能。证书不会提升网站服务器本身的访问速度，加密解密过程会小幅消耗服务器算力，高并发站点需要评估服务器负载变化。

证书绑定固定域名，一份证书只能用于证书登记范围内的域名，放到其他域名上使用会触发浏览器校验失败。

子域名数量多的站点，可以选择通配符证书，匹配主域名下一级子域名，减少多份证书重复管理的工作量。

该方案的适用边界是，证书加密仅作用于网络传输链路，数据到达服务器之后，程序代码依旧可以读取明文内容，不能阻止服务器后台的违规读取操作。