SSL 证书：它的工作原理及其用途

Rakibulhasan

发表于2017 年 2 月 14 日作者：纳迪亚·帕廖内 发表评论 标记为：安全, ssl SSL 证书：它的工作原理及其用途 如果您从事网络工作，您一定不会不了解 SSL 证书，因为它们变得越来越重要，尤其是对于电子商务网站、与 Facebook 等社交网络交互的第三方应用程序而言，如果您想要提高客户的安全性和可靠性。 SSL 系统供企业和个人在线使用，旨在降低敏感数据（例如信用卡号、用户名、密码、电子邮件）被黑客和身份窃贼拦截、窃取或篡改的风险。 本质上，SSL 是一种安全系统，仅允许相关两方之间进行私人对话。 如果您需要为您的网站购买一份或多份 SSL 证书 ，我们可以提供来自的证书颁发机构（例如 RapidSSL 或 GeoTrust）的证书。如果我们激活了托管服务，则安装是免费的。 保护您的网站 什么是 SSL 证书 SSL代表全球标准安全技术，允许浏览器（Chrome、Edge、Safari）和 Web 服务器之间进行加密通信；字面意思是安全套接字层。

证书是一种由名为Certification Authority 的机构颁发的保证。实际上，颁发证书的机构 波兰 Whatsapp 数据 保证您通过浏览器与之“交谈”的组织确实是其声称的组织。 为了创建这种安全连接，需要在 Web 服务器上安装 SSL 证书（也称为“数字证书”），该证书主要有两个功能： 验证网站的身份（这可以向访问者保证它不是假网站）； 对传输的数据进行加密。 选择哪种 SSL 证书 所有 SSL 证书都一样吗？ 不，根据拥有的域名或子域名的数量，有不同类型的 SSL 证书。基本上可以分为三种类型：单域、通配符和多域，让我们一起看看： 单一 ——仅涵盖一个完整域名或子域名； 通配符 ——涵盖一个域名及其无限数量的子域名； 多域名– 保护多个域名。 还需要与 SSL 证书相关的各种级别的验证，例如： 域名验证– 此级别是的，涵盖域名注册的基本加密和所有权验证。获得此类认证通常需要几分钟到几个小时； 组织验证 – 通过这种类型的验证，除了域名注册的基本加密和所有权验证之外，还可以验证某些所有者详细信息（例如姓名和地址）。



此类证书通常需要几个小时到几天才能获得； 扩展验证 (EV) – 由于在颁发证书之前进行了彻底的检查（按照 SSL 认证行业管理联盟制定的指南中的严格规定），这提供了程度的安全性。除了域名注册和实体认证的所有权之外，还验证实体的合法性、物质性和功能性存在。获得此类认证通常需要几天到几周的时间。 谁需要 SSL 证书 每个使用其网站请求、接收、处理、收集、存储或显示机密或敏感信息的个人、组织或公司都肯定需要SSL 证书。此信息的一些示例是： 登录名和密码； 财务信息（例如信用卡号、银行账户）； 个人数据（例如姓名、地址、社会安全号码、出生日期）； 专有信息； 法律文件和合同； 客户名单； 病历。 它逐渐变得不可或缺，特别是对于那些网页上有需要用户名和密码的数据表单的网站（例如，用于访问保留区域）。事实上，从Chrome 56版本开始，如果网站不受 SSL 证书保护，因此无法通过 https 协议访问，Google 浏览器会向用户显示不安全访问的警告消息。 您可以在《Chrome 报告不安全网站：HTTPS 协议在此博客中成为强制要求》一文中了解有关该主题的更多信息 。