SSL证书是由受信任的CA机构颁发的数字证书,它通过在客户端与服务器端之间建立一个加密链接,使数据在传输过程中无法被他人所窃取或篡改。在部署了SSL证书之后,用户在浏览网站时便能在浏览器网址栏看见安全锁的标志,提示该网站是受到SSL证书保护的,此时用户在线输入的账号密码等个人隐私信息在数据传输过程中将无法被他人查看、窃取和修改。
为什么要部署SSL证书?相对于HTTPS而言,HTTP网站所面临的不安全因素,大家应该都有所耳闻:
一、因为HTTP协议使用的是明文传输,通信过程是完全开放的,所以一旦被第三者盯上,对方就可以轻易的监听和修改途经的数据包,导致信息泄露甚至是信息被恶意篡改。
二、HTTP协议没有用户和网站的身份验证机制,用户在使用浏览器浏览网站时,有可能被DNS劫持,从而导致用户浏览器被导向了伪造的网站,在输入账号密码等重要信息时会被非法窃取。
三、倘若使用HTTP在传输数据过程中被不法分子恶意劫持或篡改,用户们往往是不明真相的,一旦造成损失,用户会将所有责任都会归咎于网站,这对于网站的正常经营和用户信任度都会造成难以挽回的不利影响。
所以,许多网站都选择积极主动部署SSL证书,以应对不安全的网络环境。
来自 “ ITPUB博客 ” ,链接:https://blog.itpub.net/69933154/viewspace-2714788/
,如需转载,请注明出处,否则将追究法律责任。