ssl證書(shū)是什么？作用是什么？

SSL證書(shū)是什么？

SSL證書(shū)是數(shù)字證書(shū)的一種,類(lèi)似于駕駛證、護(hù)照和營(yíng)業(yè)執(zhí)照的電子副本.因?yàn)榕渲迷诜?wù)器上,也稱(chēng)為服務(wù)器證書(shū).

SSL 證書(shū)就是遵守SSL協(xié)議,由受信任的數(shù)字證書(shū)頒發(fā)機(jī)構(gòu)CA,在驗(yàn)證服務(wù)器身份后頒發(fā),具有服務(wù)器身份驗(yàn)證和數(shù)據(jù)傳輸加密功能.

SSL證書(shū)主要作用是什么？？

1、SSL證書(shū)用于實(shí)現(xiàn)數(shù)據(jù)加密傳輸，防止數(shù)據(jù)被泄露和篡改

用戶通過(guò)http協(xié)議訪問(wèn)網(wǎng)站時(shí)，瀏覽器和服務(wù)器之間的數(shù)據(jù)是明文傳輸，用戶輸入的密碼、賬號(hào)、卡號(hào)、交易記錄等敏感信息都是明文傳輸，隨時(shí)會(huì)被不發(fā)分子監(jiān)聽(tīng)、截取、利用和篡改。而網(wǎng)站部署SSL證書(shū)后，數(shù)據(jù)以https協(xié)議高強(qiáng)度加密傳輸，可有效防止數(shù)據(jù)被泄露和篡改。

2、用于認(rèn)證服務(wù)器身份，防范被釣魚(yú)網(wǎng)站攻擊

申請(qǐng)OVSSL證書(shū)和EVSSL證書(shū)都需要進(jìn)行嚴(yán)格的身份驗(yàn)證，審查通過(guò)后才能頒發(fā)，用戶可以在證書(shū)詳情中查看到網(wǎng)站的真實(shí)身份，可有效防范被釣魚(yú)網(wǎng)絡(luò)攻擊。

3、用于消除瀏覽器地址欄發(fā)出的“不安全”的警告

谷歌等瀏覽器會(huì)對(duì)未部署SSL證書(shū)的網(wǎng)站發(fā)出“不安全”的警告，這會(huì)極大的引起用戶對(duì)網(wǎng)站安全性的懷疑，從而導(dǎo)致用戶流失給企業(yè)帶來(lái)?yè)p失。

4、微信小程序服務(wù)端請(qǐng)求必須是https請(qǐng)求

根據(jù)微信小程序官方發(fā)布的官方文檔，開(kāi)發(fā)微信小程序時(shí)發(fā)出 request 請(qǐng)求鏈接地址必須為 https。要實(shí)現(xiàn)服務(wù)器端https請(qǐng)求，需要通過(guò)在服務(wù)器端配置SSL證書(shū)來(lái)實(shí)現(xiàn)。