概括SSL及SSL證書定義

SSL是什么意思?如今很多站長都在討論SSL證書相關的話題，而對于普通上網用戶來說，SSL也與我們有著比較密切的關系。簡單來說，SSL與越來越普及的HTTPS網址有關，像百度、淘寶、京東等官網都啟用了HTTPS安全認證，而其背后就是SSL證書起到的作用。今天來科普一下SSL是什么意思，一些站長朋友為何關注SSL證書。

SSL是什么意思?

SSL英文全稱是“Secure Sockets Layer”，中文含義為“安全套接層”，及其繼任者傳輸層安全(Transport Layer Security，TLS)是為網絡通信提供安全及數據完整性的一種安全協議。TLS與SSL在傳輸層對網絡連接進行加密，保障數據傳輸安全。

Secure Socket Layer，為Netscape所研發，用以保障在Internet上數據傳輸之安全，利用數據加密(Encryption)技術，可確保數據在網絡上之傳輸過程中不會被截取及竊聽。一般通用之規格為40 bit之安全標準，美國則已推出128 bit之更高安全標準，但限制出境。只要3.0版本以上之I.E.或Netscape瀏覽器即可支持SSL。

當前版本為3.0。它已被廣泛地用于Web瀏覽器與服務器之間的身份認證和加密數據傳輸。

SSL協議位于TCP/IP協議與各種應用層協議之間，為數據通訊提供安全支持。SSL協議可分為兩層： SSL記錄協議(SSL Record Protocol)：它建立在可靠的傳輸協議(如TCP)之上，為高層協議提供數據封裝、壓縮、加密等基本功能的支持。 SSL握手協議(SSL Handshake Protocol)：它建立在SSL記錄協議之上，用于在實際的數據傳輸開始前，通訊雙方進行身份認證、協商加密算法、交換加密密鑰等。

說了這么多的專業術語，想必很多朋友都有點云里霧里吧。其實，SSL主要是服務于HTTPS的，而HTTPS(全稱：Hyper Text Transfer Protocol over Secure Socket Layer)，是以安全為目標的HTTP通道，簡單講是HTTP的安全版。

HTTPS相當于在HTTP下加入SSL層，HTTPS的安全基礎是SSL，因此加密的詳細內容就需要SSL。 它是一個URI scheme(抽象標識符體系)，句法類同http:體系。用于安全的HTTP數據傳輸。

https:URL表明它使用了HTTP，但HTTPS存在不同于HTTP的默認端口及一個加密/身份驗證層(在HTTP與TCP之間)。這個系統的最初研發由網景公司(Netscape<電腦百事網PC841.COM>》)進行，并內置于其瀏覽器Netscape Navigator中，提供了身份驗證與加密通訊方法。現在它被廣泛用于萬維網上安全敏感的通訊，例如交易支付方面。

HTTPS作為一種全新的安全協議，對網站本身以及訪問網站的網友都有著更好的安全性，防止隱私泄露。

對于站長來說，HTTPS可以避免第三方竊聽或阻斷流量，保護用戶的隱私和安全，提升口碑。此外，谷歌開始針對啟用HTTPS網站給予更高的搜索引擎權重，可以提升網站流量。另外HTTPS能夠更好的保護網站數據獨享，在如今這個大數據時代，數據就是財富。

對于網友來說，訪問啟用HTTPS安全通道的網站，隱私和安全更有保障。

SSL證書是什么

SSL證書，也稱為服務器SSL證書，是遵守SSL協議的一種數字證書，由全球信任的證書頒發機構(CA)驗證服務器身份后頒發。將SSL證書安裝在網站服務器上，可實現網站身份驗證和數據加密傳輸雙重功能。

對于普通用戶來說，一般主要關注HTTPS以及背后的SSL安全傳輸協議原理。不過對于站長朋友來說，更為關注的是SSL證書，因為只有獲取到SSL證書，才能在網站服務器中安裝配置，才能讓網站實現HTTPS訪問。

目前，SSL證書主要分為DV SSL證書、OV SSL證書和EV SSL證書三類，主要區別如下：

DV/OV/EV SSL證書的區別

目前，大多數SSL證書都是需要購買的，雖然有一些免費的，但有僅支持一個域名，對于絕大多數網站都不夠用。其中，DV SSL證書最便宜，幾百元到千元左右不等，而OV SSL證書則在幾千元以上，最貴的是EV SSL證書上萬元，甚至是更高，這些費用都是按年計算的，之所以目前還有絕大多數網站沒有啟用HTTPS訪問，主要是SSL證書偏貴的緣故，目前多為一些知名網站購買了SSL證書，啟用了HTTPS訪問，相信以后會逐漸成為主流。