ssl 证书有什么用

什么是ssl证书？SSL证书是数字证书的一种，类似于驾驶证、护照和营业执照的电子副本。因为配置在服务器上，也称为SSL服务器证书。SSL 证书就是遵守 SSL协议，由受信任的数字证书颁发机构CA，在验证服务器身份后颁发，具有服务器身份验证和数据传输加密功能。

ssl证书有什么用？服务器部署了 SSL 证书后可以确保用户在浏览器上输入的机密信息和从服务器上查询的机密信息从用户电脑到服务器之间的传输链路上是高强度加密传输的，是不可能被非法篡改和窃取的。同时向网站访问者证明了服务器的真实身份，此真实身份是通过第三方权威机构验证的。也就是说ssl证书主要有两大作用：数据加密和身份认证。

1、确认网站真实性（网站身份认证）

没有证书的网站，黑客可以伪造一个与网站类似的域名制造钓鱼网站。网站部署受信任的 SSL 证书后，用户可识别网站是否为官网。浏览器内置安全机制，实时查验证书状态，通过浏览器显示安全锁、绿色地址栏、单位名称、证书信息等方式，展示网站身份、认证信息，让用户轻松识别网站真实身份，防止仿冒。

用户需要登录正确的网站进行在线购物或其它交易活动，但由于互联网的广泛性和开放性，使得互联网上存在着许多假冒、钓鱼网站，用户如何来判断网站的真实性，如何信任自己正在访问的网站，可信网站将帮你确认网站的身份。当用户需要确认网站身份的时候，只需要点击浏览器地址栏里面的锁头标志即可。

2、保证信息传输的机密性

SSL 证书最重要的就是保障数据安全，以往 HTTP 协议是以明文方式发送内容，攻击者轻松拦截客户端和网站服务器传输的明文数据，直接获取其中的重要信息；而 HTTPS 协议则对数据进行了加密处理，第三方根本无法进行窃听。

SSL 证书让网站实现加密传输，可以很好的防止用户隐私信息，如用户名、密码、交易记录、居住信息等被窃取和纂改。

用户在登录网站在线购物或进行各种交易时，需要多次向服务器端传送信息，而这些信息很多是用户的隐私和机密信息，直接涉及经济利益或私密，如何来确保这些信息的安全呢？可信网站将帮您建立一条安全的信息传输加密通道。

据遨游建站消息，ssl证书除以上两大主要功能外，还具备以下作用。

1、提升品牌形象和可信度

部署了 SSL 证书的网站，会在浏览器地址栏显示 https 绿色安全小锁，如果是部署的 EV SSL 证书还会显示绿色地址栏和单位名称。可告诉用户其访问的是安全、可信的站点，可以放心的进行操作和交易，有效提升公司的品牌信息和可信度。

2、改善搜索引擎排名

搜索引擎通常会将使用SSL/TLS证书的网站优先展示在搜索结果中，这意味着使用SSL/TLS证书可以帮助优化网站的SEO。

在SSL会话产生时，服务器会传送它的证书，用户端浏览器会自动的分析服务器证书，并根据不同版本的浏览器，从而产生40位或128位的会话密钥，用于对交易的信息进行加密。所有的过程都会自动完成，对用户是透明的，因而，服务器证书可分为两种：最低40位和最低128位（这里指的是SSL会话时生成加密密钥的长度，密钥越长越不容易破解）证书。

最低40位的服务器证书在建立会话时，根据浏览器版本不同，可产生40位或128位的SSL会话密钥用来建立用户浏览器与服务器之间的安全通道。而最低128位的服务器证书不受浏览器版本的限制可以产生128位以上的会话密钥，实现高级别的加密强度，无论是IE或Netscape浏览器，即使使用强行攻击的办法破译密码，也需要10年。