要了解什么是SSL证书，首先要弄清楚什么是SSL协议。传统的http协议整个过程是明文传输，很容易导致客户的一些敏感数据被监听和篡改，具有很大的安全隐患。SSL是“Secure Sockets Layer”的缩写，中文名为“安全套接层”，它能够为网络的连接进行加密，在客户端浏览器和服务器之间创建一条私密通道，来保障数据的安全性和私密性。
而SSL证书就是遵守SSL协议的一种数字证书，与身*份证、营业执照之类的身*份证明类似，而SSL证书的证明对象是web服务器，SSL证书由全球信任的证书颁发机构验证服务器身份后进行颁发，以实现对网站身份验证和数据加密传输的效果。
SSL证书如何工作？
浏览器和服务器之间通过SSL握手的方式快速验证和交换密钥，从而实现对传输数据的安全加密。
具体工作流程是，服务器首先将其非对称的公钥副本发送给客户端浏览器，浏览器创建一个对称会话密钥，并使用服务器的非对称公钥将其加密，然后发送给服务器。服务器使用非对称私钥对加密会话密钥进行解答以获得对称会话密钥。这样就在服务器和浏览器之间构建起了安全通道，通过会话密钥加密和解密所有传输数据，只有浏览器和服务器知道对称会话密钥，并且会话密钥仅用于该特定会话。如果第二天浏览器连接到同一台服务器，则会创建一个新的会话密钥。
SSL证书有哪些作用？
1.数据传输加密
这是网站安装SSL证书的最主要目的，安装SSL证书后，就可以在客户端浏览器与网站服务器之间建立起一条加密通道，实现对传输数据的加密处理，从而确保用户一些敏感信息不被监听和窃取。
2.验证网站信息
用户在访问网站时经常无法分辨目标网站的真实性，从而可能被引导至虚假、非法网站，进而对个人信息、财产安全造成重大损失。而SSL证书在申请之时，颁发机构会对申请者的身份进行严格审核，从而保证网站所有者与证书申请机构身份信息的一致性，这样就杜绝了钓鱼网站的存在。
3.增加用户对网站的信任度
安装SSL证书后，网站地址栏会显示绿色URL和小锁标志，高级别的SSL证书还会显示组织和企业名称，提升访客对网站的信任度，进而提升网站访问量和转化量。
4.提升网站的搜索排名
目前主流搜索引擎都先后表示会优先收录使用HTTPS协议的网站，赋予HTTPS网站更高的搜索权重和关键词排名，所以安装SSL证书对于提升网站搜索排名有很大帮助。
5.防止流量劫持
普通的http网站非常容易受到网络攻击，尤其是流量劫持，用户会被恶意引导至其他非法网站，造成流量损失。而安装了SSL证书，可以对网站身份信息进行核验，杜绝钓鱼网站对流量的劫持。
综上所述，SSL证书对于提升网站数据安全和企业的品牌形象都大有帮助，目前已逐渐被越来越多的政企网站所认可和使用，成为维护我国数据安全和网络安全的一道重要屏障。
原文链接：https://www.freebuf.com/articles/database/351895.html
