在瀏覽網(wǎng)站的時候，你會不會有這樣一些疑問。

為什么有的網(wǎng)站是http://開頭，有的卻是https://？它們有什么區(qū)別嗎？

經(jīng)常訪問的網(wǎng)站，瀏覽器突然提示“安全證書過期”，提醒你不要瀏覽該網(wǎng)址？

這一切的一切，都是SSL證書“搞的鬼?！?/span>

顧名思義，它是一種證書，可以簡單理解為何學(xué)歷證書、專業(yè)證書一樣，只不過與這些證書不同，SSL證書不是紙質(zhì)的，而是數(shù)字化的。它是由數(shù)字證書頒發(fā)機(jī)構(gòu)，頒發(fā)給網(wǎng)站的一種數(shù)字化證書。

對了，和學(xué)歷證書、專業(yè)證書不同的是，SSL證書通常得花錢買。學(xué)歷、專業(yè)證書要憑實力考出來，買證書都是違法的，但花錢買SSL證書，不僅是正常的，而且合理合法。

那么，SSL證書，到底有什么作用？它是一種用于Web服務(wù)器與服務(wù)器以及客戶端之間，建立加密鏈接的加密技術(shù)。通過配置和應(yīng)用SSL證書，來啟用HTTPS協(xié)議，來保證互聯(lián)網(wǎng)數(shù)據(jù)傳輸?shù)陌踩?/span>

可以這么理解，網(wǎng)站就像是一個家長群，老師和家長在群里溝通孩子的作業(yè)、成績等在校情況，這個群不允許添加好友，也不允許私聊。突然有一天，老師在群里說：“學(xué)校要求穿新的校服，每位學(xué)生要交400元?！?/span>

家長們紛紛交了錢，這時候又有一個老師跳出來，說沒有這回事，剛才說要交錢的，是騙子。家長們紛紛被騙了。

為了避免再次發(fā)生這個問題，老師決定，給家長群安裝SSL證書，配置安裝成功后，老師就可以使用群發(fā)功能，每次要通知家長什么事，直接私信給所有家長，家長只認(rèn)老師的微信號，這樣一來，騙子就無從下手了。

SSL證書起的就是這樣一個作用。

當(dāng)用戶連接Web站點后，如果該網(wǎng)站受證書保護(hù)，服務(wù)器會進(jìn)行響應(yīng)，并自動將證書傳給用戶，用戶會得知，這個網(wǎng)站是自己想訪問的那個，是安全的。

接下來，用戶的網(wǎng)頁瀏覽器程序，產(chǎn)生一把唯一的“會話鑰匙碼”，用以對用戶和網(wǎng)站之間的所有通信過程進(jìn)行加密。

最后，用戶使用的瀏覽器，以網(wǎng)站的公鑰對交談鑰匙進(jìn)行加密，使得只有網(wǎng)站才能讀懂這一個交談鑰匙碼。

當(dāng)網(wǎng)站配置了SSL證書后，http://就會變成https://。網(wǎng)站有沒有配置SSL證書，可通過這一點看出。

1.安全

第一個好處就是安全。配置SSL證書后，用戶瀏覽網(wǎng)站時，沒有人能夠監(jiān)聽用戶和網(wǎng)站之間的信息交換，或者跟蹤用戶的活動、訪問記錄等，從根源上避免用戶信息被竊取。

用戶信息泄露，必將造成災(zāi)難性的后果。用戶不再信任網(wǎng)站，拒絕再次訪問，還會違反《中華人民共和國網(wǎng)絡(luò)安全法》，面臨處罰。

2.信任

網(wǎng)站配置SSL證書后，網(wǎng)站網(wǎng)址前會出現(xiàn)綠色鎖標(biāo)志，瀏覽器會提醒用戶：“這是一個可信的網(wǎng)站”。用戶對網(wǎng)站的信任感成倍提升，在填寫個人信息、下單購物、付費時，顧慮大大降低。只一紙證書，就能解決“建立信任感”這一銷售環(huán)節(jié)。

3.提升搜索引擎排名

2014年，谷歌對外公布，優(yōu)先收錄和排名https網(wǎng)站；2015年，百度全站強(qiáng)制啟用https連接。配置SSL證書，對搜索引擎排名有很大的優(yōu)勢。

4.釣魚

網(wǎng)站有一定體量后，會出現(xiàn)一些冒牌的網(wǎng)站，用戶在上當(dāng)受騙后，會將責(zé)任推給網(wǎng)站，認(rèn)為網(wǎng)站為什么沒有積極維權(quán)，為什么沒有打擊冒牌網(wǎng)站，這才造成了我的損失。明明不是自己的錯，卻導(dǎo)致用戶流失。

使用SSL證書，用戶就可以輕松識別冒牌網(wǎng)站。

SSL證書雖好，但使用也要注意，不然適得其反，最常見的運維事故，就是證書過期。

特斯拉因證書問題，致使APP宕機(jī)；軟件巨人忘記更新SSL證書，導(dǎo)致微軟即時通信工具下線三小時；Mozilla因證書問題，推遲Firefox 67發(fā)布時間；

證書過期后，用戶訪問網(wǎng)站，瀏覽器會出現(xiàn)類似“網(wǎng)站證書過期，不安全”等提示，“關(guān)閉頁面”的按鈕很大，“繼續(xù)訪問”的按鈕很小，用戶絕大多數(shù)情況下，都會選擇X掉不訪問。這個造成的損失，不亞于一次重大的安全事故。

證書什么時候過期，可以通過點擊“綠色鎖頭”查看，或者使用證書透明度查詢工具查詢。

好了，相信你對SSL證書有一個初步的了解了，其實關(guān)于這個證書，還有很多知識，比如有哪些頒發(fā)機(jī)構(gòu)，它們證書都有什么特點，怎么選購SSL證書等等，都必須全面的了解，才算精通，后續(xù)蔚可云將持續(xù)給大家講解。