Question

什么是SSL证书有什么作用

Answer 1

SSL证书就是遵守SSL协议，由受信任的数字证书颁发机构CA，在验证服务器身份后颁发，具有服务器身份验证和数据传输加密功能。

SSL证书的作用：

1、提高网站排名（主流浏览器对安装SSL证书的网站表示友好与支持）

2、进行隐私信息加密（防止泄露、窃取、篡改，被黑客加以利用）

3、浏览器受信任（在浏览器中显示绿色小锁标志，谷歌浏览器中提示安全信息）

4、防止流量劫持（防止钓鱼网站，仿冒网站的存在）

5、提升企业信息（高级证书可在浏览器中显示企业名称）

Answer 2

一、什么是SSL证书？

要解释什么是SSL证书，首先我们需要先了解什么是SSL和HTTPS。

1.什么是SSL？

SSL英文全称是“Secure Sockets Layer”，中文含义为“安全套接层”，是为网络通信提供安全及数据完整性的一种安全协议，它的主要作用就是可以为网络的链接进行加密，老保障数据的安全性和私密性。

2.什么是HTTPS？

细心的朋友在访问网站时可能会发现，有的网站时以“HTTP”开头，有的网站时以“HTTPS”开头的，那么两者之间有什么区别呢？简单来说，HTTP协议在访问过程中数据是明文传输的，也就是所有的信息对外都是公开暴露的，这样就很容易被人监听和窃取。而HTTPS协议就是HTTP+SSL，简单可理解为HTTP的安全升级版，启用了HTTPS的网站，相当于在HTTP基础上加了一层私密的通道，外人是无法监听或者窃取在其中传输的数据。

3.什么是SSL证书？

SSL证书就是遵守SSL协议的一种数字证书，SSL证书由全球信任的证书颁发机构验证服务器身份后进行颁发，以实现对网站身份验证和数据加密传输的双重作用。

二、SSL证书有什么用？

1.对网站信息进行加密，提高安全防护能力

如果网站没有安装SSL证书，用户访问过程就是明文传输的，传递的信息很容易被可能被第三方获取，包括信用卡号、用户名和密码以及其他敏感信息，这样一来就会对个人的财产安全和企业形象造成很大影响。安装SSL证书，可以有效杜绝这种风险，有效保护用户的数据。

2.SSL证书可提供身份验证，防止钓鱼网站

SSL证书都是由专业机构颁发，申请证书时会严格审查申请人的信息，审核通过后才会颁发证书，有效防止钓鱼网站欺骗用户的情况发生。

3.SSL证书可增加网站的可信任度

安装SSL证书的网站，会在浏览器的地址栏显示绿色地址栏和小锁标志，EV级别的证书还能显示企业或组织的名称，这会给访问的用户留下很好的印象，增加用户对网站的信任度，进而提升访问量和转化量。

4.提升网站的搜索排名

目前Google、百度、360等主流搜索引擎表示会优先收录以HTTPS开头的网站，并赋予网站更高的权重，有效提高网站关键词的排名，增加网站流量和权重，提升品牌的形象和曝光。

5.防止流量劫持

普通的http网站非常容易遭受网络攻击，尤其流量劫持，会强制用户访问其他网站，从而造成网站流量损失，而安装了SSL证书，就能有效地避免流量劫持此类的问题。 

综上所述，SSL证书对于提升网站的数据安全和企业形象有着很大的帮助，所以现在SSL证书已经成为很多企业网站的标配。

Answer 3

SSL证书是数字证书的一种，因为配置在服务器上，也称为SSL服务器证书。SSL证书是遵守SSL协议，由受信任的数字证书颁发机构CA，在验证服务器身份后颁发，具有服务器身份验证和数据传输加密功能。
SSL证书的作用有：
1）实现数据加密传输，保证网站安全
信息传输过程中采用https加密方式，可以保证网站信息在传输过程中不被窃取和篡改。网站部署SSL证书后，浏览器和服务器之间的数据传输是密文传输，可以有效保证双方的数据安全，有必要为网站配置SSL证书。
2）验证服务器的身份，防止网站被钓鱼网站攻击
SSL证书可以进行严格的身份验证。SSL证书是证书颁发机构通过相应的身份验证审核而获得的。它可以有效地保护网站免受网络钓鱼网站的攻击，并验证网站的真实身份。
3）消除浏览器提示的“不安全”的警告
用户浏览网站时，有时会出现“不安全”的警告，但当SSL证书部署到网站后，“不安全”的警告就会消失，因为在SSL证书部署到网站之前，网站的信息传输是明文传输，很容易被第三方窃取，网站的安全得不到保证，用户很难信任网站，造成的损失也很大。
4）提高网站SEO关键词排名
搜索引擎一般会优先收录安装了SSL证书的网站，这也是对网站的安全负责。确保安全的同时，这也有利于网站优化。为了提高网站流量和网站在搜索引擎中的排名，有许多好处，需要合理的安排。

Answer 4

SSL协议的优势在于它是与应用层协议独立无关的。高层的应用层协议（例如：HTTP、FTP、Telnet等等）能透明的建立于SSL协议之上。SSL协议在应用层协议通信之前就已经完成加密算法、通信密钥的协商以及服务器认证工作。在此之后应用层协议所传送的数据都会被加密，从而保证通信的私密性。