一、什么是 SSL 证书？

SSL 证书是数字证书的一种，类似于驾驶证、护照和营业执照的电子副本。因为配置在服务器上，也称为 SSL 服务器证书。

SSL 证书是由受信任的数字证书颁发机构在验证服务器身份后颁发，用于标识网站真实身份，能有效防范假冒网站和钓鱼网站，它同时也对信息的传输通道进行加密，确保数据加密传输和数据完整。

二、 SSL 证书的作用

1. 确认网站真实性（网站身份认证）

用户需要登录正确的网站进行在线购物或其它交易活动，但由于互联网的广泛性和开放性，使得互联网上存在着许多假冒、钓鱼网站，用户如何来判断网站的真实性，如何信任自己正在访问的网站，可信网站将帮你确认网站的身份。当用户需要确认网站身份的时候，只需要点击浏览器地址栏里面的 “ 锁头 ” 标志即可。

2. 保证信息传输的机密性

用户在登录网站时，需要多次向服务器端传送信息，而这些信息很多是用户的隐私和机密信息，直接涉及经济利益或私密，如何来确保这些信息的安全呢？ SSL 证书会建立起一条安全的信息传输加密通道，保证信息传输的机密性，保护账户安全，有效防止信息篡改，避免信息泄露。

1. 验证网站真实身份，进行 HTTPS 数据加密

网站部署 SSL 证书之后，网站实现 HTTPS 加密，保护网站数据安全，比如信用卡号、密码等，还可验证网站的真实性，树立可信赖的企业形象，辨别钓鱼网站，向客户证明网站是值得信赖的合法网站。

2. 消除 “ 不安全 ” 提示，显示绿色安全小锁

谷歌等主流浏览器对未安装 SSL 证书的网站提示 “ 不安全 ” 红色警告信息，大力鼓励网站安装 SSL 证书进行 HTTPS 加密，显示绿色安全小锁表示安全。

3. 有利于 SEO 优化，提升网站排名

百度、谷歌等搜索引擎已公开表示对安装 SSL 证书的网站表示友好的态度，优先展示 HTTPS 网站，这对于 SEO 来说是一个非常好的机会，适用于所有需要 SEO 提升流量的网站。

4. 小程序、 APP 上架的必要条件

小程序开发和 APP 都需要 HTTPS 接口，需要 SSL 证书保证安全。

5. 信息等级保护

SSL 证书可帮助信息安全等级保护测评，助力企业等保合规。

SSL 证书根据不同方式具有不同的分类方式。

从域名类型来说， SSL 证书分为单域名 SSL 证书、通配符 SSL 证书等；

从证书类型来说， SSL 证书分为域名验证型 DV 证书、组织型验证 OV 证书、扩展型验证 EV 证书；

从品牌来说， SSL 证书又分 CFCA 这样的国产品牌以及赛门铁克这样的国外品牌。