2020年以来，每个人的生活都被彻底改变。直播带货、线上下单都成为生活中必不可少的一部分，我们在享受着互联网带给我们便捷的同时，也伴随着许多安全问题，尤其是对用户的信息安全，产生严重的影响和威胁。当遭受黑客攻击的时候，无疑会产生巨大的损失。幸运的是，有一种易于实施且安全高效的解决方案：SSL证书

数字证书

1．UKey证书

存储在USBKey（也称U盾）的符合X．509格式的数字证书，证书的密钥受到U盾中的硬件密码模块保护，一般可作为机构证书和岗位证书。

2．手证通证书

存储在移动设备（手机、Pad）中的符合X．509格式的数字证书，证书的密钥受到移动设备中的软件密码模块保护，一般可作为个人证书。

3．云证书

存储在云设备（云密码机）中的符合X．509格式的数字证书，证书的密钥受到云服务器中的硬件密码模块保护，可作为机构证书、岗位证书和个人证书。

4．SSL证书

SSL证书，也称为服务器SSL证书，是遵守SSL协议的一种数字证书，在验证服务器身份后颁发。将SSL证书安装在网站服务器上，可实现网站身份验证和数据加密传输双重功能。

那么，什么是SSL证书呢？SSL证书类似于驾驶证、护照和营业执照的电子副本。因为配置在服务器上，也被称为SSL服务器证书。简单来说，安装SSL证书后，将http协议访问网站改为使用http加密协议访问网站，在数据发送者与接收者之间建立安全、可靠的加密通道。数据传输过程中，网站会向浏览器发送SSL证书，证书包含网站域名，证书有效期，证书的颁发机构以及用于加密传输密码的公钥等信息，由于公钥加密的密码只能被在申请证书时生成的私钥解密，因此浏览器在生成密码之前，需要先核对当前访问域名与证书上绑定的域名是否一致，同时还要对证书的颁发机构进行验证，如果验证失败，浏览器会给出证书错误的提示。

SSL证书又分为域名型SSL证书（DV SSL）、企业型SSL证书（OV SSL）和增强型SSL证书（EV SSL）

其中域名型SSL证书是只验证域名所有权的简易型SSL证书，此类证书仅能起到网站机密信息加密的作用，无法向用户证明网站的真实身份，除了比其他两种类型的证书更快的周转时间外，最适合个人小型网站，

企业型SSL证书（OV SSL）是需要验证网站所有单位的真实身份的标准型SSL证书，需要购买者提交组织机构资料和单位授权信等在官方注册的凭证，能起到网站机密信息加密的作用，且能向用户证明网站的真实身份，适合企事业单位。

增强型SSL证书（EV SSL）同样基于SSL/TLS安全协议，用于网站的身份验证和信息在网上的传输加密，但验证流程更加具体详细，步骤更多，证书所绑定的网站也更加的可靠可信，

它跟普通SSL证书的区别也是明显的，证书上面会显示更多的信息，不仅仅是网站所属单位信息，还有公司地址等等。

部署证书后，用户打开网站时，浏览器地址会显示绿色，在地址栏还会显示网站所属单位的名称，特别适合金融、保险、p2p、电商、网上支付等行业，各SSL证书区别如表

为什么要用CA签发的SSL证书？

SSL证书是由数字证书管理机构（简称CA）签发，当网站申请SSL证书时，通常会要求网站提交身份资质文件，组织机构代码证等，经过CA严格审核通过并支付费用后才可颁发，而免费的SSL证书往往通过程序自动匹配申请人，或机构信息和所申请的域名信息，只要匹配一致就能获得证书，不需要审核。这类证书只能验证域名所有权，无法对组织进行验证，及无法验证服务器身份，因此留下了很大的安全漏洞和隐患，且大多数免费的SSL证书，都由用户自行安装，无后期服务和技术支持，在证书遇到问题时，也无法及时得到解决。

免费SSL证书有效期过短，每三个月就要更新一次，到期后还要自己申请，很多用户很容易就会忘记续期。采用SM2和RSA双证书模式， SM2证书和国密套件，进行https SSL加密通信，使用RSA证书和国际标准套件，进行https SSL加密通信。

国密SM2算法拥有三大优势：

一、由国家密码管理部门制订规范，自主可控，保证无国外可利用后门

二、基于ECC的SM2证书普遍采用256位密钥长度，加密强度等同于3072位RSA证书，远高于业界普遍采用的2048位RSA证书。

三、SM2算法的算法结构为基本椭圆曲线（ECC），在相同安全强度下ECC比RSA的私钥位长及系统参数小得多，故采用ECC算法，Web服务器响应时间比RSA快十几倍。

如何判断使用的网站是否安装了SSL证书？

如果网站访问使用https，就表示此网站部署了SSL证书，会以360浏览器为例。如果网站没有部署SSL证书，地址栏会有一个不安全提示，点击不安全提示，会提示与此站点“连接不安全”反之浏览器会显示绿色地址栏，绿色“锁”型安全标志，以及公司的名称和证书，颁发该证机构名称

开启ssl证书作用

一、开启https绿色加密通道，网站数据的加密传输，防止网站被恶意跳转，防止网站核心数据被窃取或篡改

二、网站身份的实名认证，防钓鱼真假网站一目了然，有效避免钓鱼，欺诈网站等侵害，增加访客对网站的信任

三、防止运营商的流量劫持，阻止弹窗广告访问更友好更安全

四、搜索引擎会优先收录https的页面，有利于SEO优化，提高网站排名