在瀏覽網(wǎng)站的時(shí)候，你會(huì)不會(huì)有這樣一些疑問(wèn)。

為什么有的網(wǎng)站是http://開(kāi)頭，有的卻是https://？它們有什么區(qū)別嗎？

經(jīng)常訪(fǎng)問(wèn)的網(wǎng)站，瀏覽器突然提示“安全證書(shū)過(guò)期”，提醒你不要瀏覽該網(wǎng)址？

這一切的一切，都是SSL證書(shū)“搞的鬼?！?/span>

顧名思義，它是一種證書(shū)，可以簡(jiǎn)單理解為何學(xué)歷證書(shū)、專(zhuān)業(yè)證書(shū)一樣，只不過(guò)與這些證書(shū)不同，SSL證書(shū)不是紙質(zhì)的，而是數(shù)字化的。它是由數(shù)字證書(shū)頒發(fā)機(jī)構(gòu)，頒發(fā)給網(wǎng)站的一種數(shù)字化證書(shū)。

對(duì)了，和學(xué)歷證書(shū)、專(zhuān)業(yè)證書(shū)不同的是，SSL證書(shū)通常得花錢(qián)買(mǎi)。學(xué)歷、專(zhuān)業(yè)證書(shū)要憑實(shí)力考出來(lái)，買(mǎi)證書(shū)都是違法的，但花錢(qián)買(mǎi)SSL證書(shū)，不僅是正常的，而且合理合法。

那么，SSL證書(shū)，到底有什么作用？它是一種用于Web服務(wù)器與服務(wù)器以及客戶(hù)端之間，建立加密鏈接的加密技術(shù)。通過(guò)配置和應(yīng)用SSL證書(shū)，來(lái)啟用HTTPS協(xié)議，來(lái)保證互聯(lián)網(wǎng)數(shù)據(jù)傳輸?shù)陌踩?/span>

可以這么理解，網(wǎng)站就像是一個(gè)家長(zhǎng)群，老師和家長(zhǎng)在群里溝通孩子的作業(yè)、成績(jī)等在校情況，這個(gè)群不允許添加好友，也不允許私聊。突然有一天，老師在群里說(shuō)：“學(xué)校要求穿新的校服，每位學(xué)生要交400元?！?/span>

家長(zhǎng)們紛紛交了錢(qián)，這時(shí)候又有一個(gè)老師跳出來(lái)，說(shuō)沒(méi)有這回事，剛才說(shuō)要交錢(qián)的，是騙子。家長(zhǎng)們紛紛被騙了。

為了避免再次發(fā)生這個(gè)問(wèn)題，老師決定，給家長(zhǎng)群安裝SSL證書(shū)，配置安裝成功后，老師就可以使用群發(fā)功能，每次要通知家長(zhǎng)什么事，直接私信給所有家長(zhǎng)，家長(zhǎng)只認(rèn)老師的微信號(hào)，這樣一來(lái)，騙子就無(wú)從下手了。

SSL證書(shū)起的就是這樣一個(gè)作用。

當(dāng)用戶(hù)連接Web站點(diǎn)后，如果該網(wǎng)站受證書(shū)保護(hù)，服務(wù)器會(huì)進(jìn)行響應(yīng)，并自動(dòng)將證書(shū)傳給用戶(hù)，用戶(hù)會(huì)得知，這個(gè)網(wǎng)站是自己想訪(fǎng)問(wèn)的那個(gè)，是安全的。

接下來(lái)，用戶(hù)的網(wǎng)頁(yè)瀏覽器程序，產(chǎn)生一把唯一的“會(huì)話(huà)鑰匙碼”，用以對(duì)用戶(hù)和網(wǎng)站之間的所有通信過(guò)程進(jìn)行加密。

最后，用戶(hù)使用的瀏覽器，以網(wǎng)站的公鑰對(duì)交談鑰匙進(jìn)行加密，使得只有網(wǎng)站才能讀懂這一個(gè)交談鑰匙碼。

當(dāng)網(wǎng)站配置了SSL證書(shū)后，http://就會(huì)變成https://。網(wǎng)站有沒(méi)有配置SSL證書(shū)，可通過(guò)這一點(diǎn)看出。

1.安全

第一個(gè)好處就是安全。配置SSL證書(shū)后，用戶(hù)瀏覽網(wǎng)站時(shí)，沒(méi)有人能夠監(jiān)聽(tīng)用戶(hù)和網(wǎng)站之間的信息交換，或者跟蹤用戶(hù)的活動(dòng)、訪(fǎng)問(wèn)記錄等，從根源上避免用戶(hù)信息被竊取。

用戶(hù)信息泄露，必將造成災(zāi)難性的后果。用戶(hù)不再信任網(wǎng)站，拒絕再次訪(fǎng)問(wèn)，還會(huì)違反《中華人民共和國(guó)網(wǎng)絡(luò)安全法》，面臨處罰。

2.信任

網(wǎng)站配置SSL證書(shū)后，網(wǎng)站網(wǎng)址前會(huì)出現(xiàn)綠色鎖標(biāo)志，瀏覽器會(huì)提醒用戶(hù)：“這是一個(gè)可信的網(wǎng)站”。用戶(hù)對(duì)網(wǎng)站的信任感成倍提升，在填寫(xiě)個(gè)人信息、下單購(gòu)物、付費(fèi)時(shí)，顧慮大大降低。只一紙證書(shū)，就能解決“建立信任感”這一銷(xiāo)售環(huán)節(jié)。

3.提升搜索引擎排名

2014年，谷歌對(duì)外公布，優(yōu)先收錄和排名https網(wǎng)站；2015年，百度全站強(qiáng)制啟用https連接。配置SSL證書(shū)，對(duì)搜索引擎排名有很大的優(yōu)勢(shì)。

4.釣魚(yú)

網(wǎng)站有一定體量后，會(huì)出現(xiàn)一些冒牌的網(wǎng)站，用戶(hù)在上當(dāng)受騙后，會(huì)將責(zé)任推給網(wǎng)站，認(rèn)為網(wǎng)站為什么沒(méi)有積極維權(quán)，為什么沒(méi)有打擊冒牌網(wǎng)站，這才造成了我的損失。明明不是自己的錯(cuò)，卻導(dǎo)致用戶(hù)流失。

使用SSL證書(shū)，用戶(hù)就可以輕松識(shí)別冒牌網(wǎng)站。

SSL證書(shū)雖好，但使用也要注意，不然適得其反，最常見(jiàn)的運(yùn)維事故，就是證書(shū)過(guò)期。

特斯拉因證書(shū)問(wèn)題，致使APP宕機(jī)；軟件巨人忘記更新SSL證書(shū)，導(dǎo)致微軟即時(shí)通信工具下線(xiàn)三小時(shí)；Mozilla因證書(shū)問(wèn)題，推遲Firefox 67發(fā)布時(shí)間；

證書(shū)過(guò)期后，用戶(hù)訪(fǎng)問(wèn)網(wǎng)站，瀏覽器會(huì)出現(xiàn)類(lèi)似“網(wǎng)站證書(shū)過(guò)期，不安全”等提示，“關(guān)閉頁(yè)面”的按鈕很大，“繼續(xù)訪(fǎng)問(wèn)”的按鈕很小，用戶(hù)絕大多數(shù)情況下，都會(huì)選擇X掉不訪(fǎng)問(wèn)。這個(gè)造成的損失，不亞于一次重大的安全事故。

證書(shū)什么時(shí)候過(guò)期，可以通過(guò)點(diǎn)擊“綠色鎖頭”查看，或者使用證書(shū)透明度查詢(xún)工具查詢(xún)。

好了，相信你對(duì)SSL證書(shū)有一個(gè)初步的了解了，其實(shí)關(guān)于這個(gè)證書(shū)，還有很多知識(shí)，比如有哪些頒發(fā)機(jī)構(gòu)，它們證書(shū)都有什么特點(diǎn)，怎么選購(gòu)SSL證書(shū)等等，都必須全面的了解，才算精通，后續(xù)蔚可云將持續(xù)給大家講解。