SSL 證書也稱為 SSL 服務(wù)器證書。在如今谷歌、百度等互聯(lián)網(wǎng)巨頭強(qiáng)制性要求網(wǎng)站 HTTPS 化的情況下， 網(wǎng)站部署 SSL 證書已然成為互聯(lián)網(wǎng)的發(fā)展趨勢(shì)。

  SSL 證書的兩大作用：數(shù)據(jù)加密和身份認(rèn)證

  服務(wù)器部署了 SSL 證書后，可以確保用戶在瀏覽器上輸入的信息，從服務(wù)器上查詢的信息，在電腦到服務(wù)器之間的傳輸鏈路上是高強(qiáng)度加密傳輸?shù)?，是不可能被非法篡改和竊取的。同時(shí)向網(wǎng)站訪問(wèn)者證明了服務(wù)器的真實(shí)身份，此真實(shí)身份是通過(guò)第三方權(quán)威機(jī)構(gòu)驗(yàn)證的。

  針對(duì)網(wǎng)站本身

  1、提供身份驗(yàn)證
  涉及到網(wǎng)絡(luò)安全，身份驗(yàn)證是必不可少的。而安裝 SSL 證書，網(wǎng)站就必須通過(guò)身份驗(yàn)證過(guò)程。通過(guò)后由權(quán)威第三方認(rèn)證機(jī)構(gòu)為用戶頒發(fā)的“網(wǎng)絡(luò)身份證”，實(shí)現(xiàn)實(shí)體的物理身份與網(wǎng)絡(luò)的虛擬身份綁定，確保網(wǎng)站所有者在虛擬網(wǎng)絡(luò)世界的真實(shí)身份。

  2、防范網(wǎng)絡(luò)釣魚
  釣魚網(wǎng)站是由想要竊取用戶信息的人創(chuàng)建的虛假網(wǎng)站，創(chuàng)建者很難獲得有效的 SSL 證書。當(dāng)用戶在網(wǎng)站上看不到安全標(biāo)志時(shí)，他們更有可能在不輸入任何信息的情況下離開(kāi)。所以有效的 SSL 證書可以防止對(duì)訪問(wèn)者的網(wǎng)絡(luò)釣魚攻擊。

  3、防止流量劫持
  網(wǎng)絡(luò)活動(dòng)中，信息可能在傳輸過(guò)程被截獲篡改后再轉(zhuǎn)發(fā)，造成信息的不完整，在發(fā)生或可能發(fā)生信息篡改、丟失的情況時(shí)，網(wǎng)絡(luò)服務(wù)提供者應(yīng)當(dāng)使用 SSL 證書對(duì)信息進(jìn)行數(shù)字簽名和完整性的保護(hù)，實(shí)現(xiàn)數(shù)據(jù)在服務(wù)器存儲(chǔ)、傳輸和處理的過(guò)程中免遭任何非傳授的或非預(yù)期的修改、插入、刪除、重發(fā)、損毀等破壞。

  4、提供數(shù)據(jù)加密
  電子政務(wù)和電子商務(wù)涉及的機(jī)密或敏感信息在網(wǎng)絡(luò)傳輸中存在被監(jiān)聽(tīng)泄露的可能，網(wǎng)絡(luò)服務(wù)提供者應(yīng)當(dāng)對(duì)這些信息進(jìn)行加密。使用 SSL 證書對(duì)機(jī)密或敏感信息加密傳輸和保存，可以向訪問(wèn)者表明該網(wǎng)站上共享敏感信息是安全的，例如信用卡號(hào)、ID、電子郵件地址和密碼。因此，SSL 加強(qiáng)了網(wǎng)站客戶/訪客之間的信任。

  除這四點(diǎn)之外，SSL 證書針對(duì)網(wǎng)站用戶帶來(lái)的好處有三點(diǎn)。針對(duì)網(wǎng)站用戶
  1、提高網(wǎng)站 SEO 排名
  Google 在 2014 年發(fā)布的官方博客中指出，已經(jīng)調(diào)整其搜索引擎算法，采用 HTTPS 加密的網(wǎng)站在搜索結(jié)果中的排名將會(huì)更高。其目標(biāo)非常簡(jiǎn)單，就是要鼓勵(lì)全球網(wǎng)站采用安全度更高的 HTTPS 以保證訪客安全。因此網(wǎng)站采用 HTTPS 協(xié)議，可吸引更多的用戶進(jìn)行訪問(wèn)，提升網(wǎng)站的價(jià)值，增創(chuàng)營(yíng)收。

  2、提高網(wǎng)站信任度
  SSL 證書充當(dāng)信任指示器， 因?yàn)樗鼛в芯G色掛鎖，掛鎖是 SSL 證書提供的信任標(biāo)志。它在用戶和企業(yè)之間建立信任，為網(wǎng)站用戶提供所有信息的安全性，從而提高網(wǎng)站信任度。

  3、滿足 PCI/DSS 的標(biāo)準(zhǔn)
  網(wǎng)站接受在線支付時(shí)，必須了解 PCI/DSS 規(guī)范。網(wǎng)站需要與 PCI 會(huì)面才能接收在線付款。支付卡行業(yè)設(shè)定的 12 項(xiàng)關(guān)鍵規(guī)范之一是安裝 SSL 證書 (PCI)。

  從以上幾點(diǎn)可以看出，為了保證網(wǎng)站用戶的瀏覽體驗(yàn)和數(shù)據(jù)安全，也為了提高網(wǎng)站的權(quán)重和信任度，安裝部署 SSL 證書是很有必要的。