1 、什么是SSL安全证书？

英文全称:Secure Socket Layer Certificate

中文全称:安全套接字层证书。

是一种由数字证书颁发机构(CA)签发的数字证书。

用于建立安全的加密连接，确保通过网络传输的数据在客户端和服务器之间的安全性和完整性。

SSL 证书通过使用公钥加密技术来实现安全连接。当浏览器或设备与一个使用SSL证书保护的网站通信时，它会验证证书的有效性，包括确认证书是否由可信的颁发机构签发，并检查域名是否与证书中的信息匹配。

2 、SSL安全证书的作用

1) 加密数据传输: SSL证书使用公钥加密算法对传输的数据进行加密，确保敏感信息在传输过程中不被窃听或篡改。

2) 身份验证: SSL证书通过验证网站的身份，确保用户正在与合法的网站进行通信，而非恶意伪造的网站。

3) 信任度和可信度:由于SSL证书是由可信的数字证书颁发机构签发的，浏览器和设备都信任这些颁发机构的根证书，从而建立起信任关系。

4) 改善搜索引擎排名:搜索引擎通常将使用SSL证书保护的网站作为安全性的指标，并将其排名较高。

3 、SSL安全证书验证类型？

1) 域名验证(Domain Validation, DV)证书:

这是最基本的SSL证书类型。它只验证域名是否属于申请者，通常可以在几分钟内获得。DV证书适用于个人网站、博客和小型企业网站。

2) 组织验证(Organization Validation, 0V)证书:

除了验证域名所有权外，还验证组织或公司的合法性和真实性。申请者需要提供额外的文档和信息来完成验证过程。颁发OV证书可能需要几个小时或几天的时间。OV证书传递给访问者更多信任和可靠性，并适用于中型企业和机构网站。

3) 扩展验证(Extended Validation, EV) 证书:

这是最 **高 **级别的SSL证书。它在验证域名和组织信息的同时，还涉及更详细的验证程序，包括对申请者身份的更深入调查。使用EV证书时，浏览器地址栏会显示绿色的公司名称，增加访问者对网站的信任度。EV证书广泛应用于电子商务、金融机构和其他敏感数据处理网站。

4 、SSL安全证书保护类型

1) 通配符证书(Wildcard Certificates) :保护-一个主域名及其所有的子域名。它使用通配符字符(通常是星号*)来代表子域名部分，不限子域名数量。举例，如果您拥有example.com作为主域名，通配符证书可以同时保护example.com、、mail.example.com等 任意数量的子域名。通配符证书特别适用于大型网站或应用程序，以及需要提供安全连接给各种子域名的情况。

2) 多域名证书(Multi-Domain Certificates) :

保护多个不同的域名，这些域名可以属于同一个顶**级域名，也可以来自不同的顶 **级域名。它允许在-个证书中列出多个域名，并为每个域名提供安全保护。举例，一个多域名证书可以同时保护example.com、example.net和example.org等多个域名。 适用于有多个域名的网站或应用程序，尤其是当这些域名需要在浏览器中**共享一个安全连接时。

3) 单域名证书(Single Domain Certificates) :

最基本的SSL证书类型，用于保护一个特定的主域名。它只能用于保护一个指定的域名，无法覆盖其子域名或其他域名。单域名证书提供加密和身份验证，确保客户端与服务器之间的安全通信，并验证网站的真实性。适用于仅需要保护一个特定域名而不涉及子域名或其他额外域名的网站。

5 、为什么Https如此受欢迎？

HTTPS (Hypertext Transfer Protocol Secure) 是一种安全的通信协议，用于在网络传输过程中加密和保护数据的通信。它是基于HTTP协议的扩展，通过使用SSL (Secure Socket Layer)或TLS (Transport Layer Security)协议来建立加密连接。

6 、HTTPS的主要特点和优势包括:

1) 数据加密:

HTTPS 使用SSL/TLS协议对传输的数据进行加密,确保在传输过程中的机密性和数据安全性。这使得敏感信息(例如登录凭据、支付信息等)在传输过程中无法被窃听或篡改。

2) 身份验证:

HTTPS 通过数字证书实现服务器的身份验证。当浏览器访问一个使用HTTPS的网站时，它会验证网站的证书，确保正在与合法和受信任的服务端进行通信，防止中间人攻击。

3)SEO 和可信度:

搜索引擎通常更倾向于将采用HTTPS的网站排名更高，因为HTTPS提供了更好的安全性和隐私保护。同时，对用户来说，看到网站使用HTTPS表示其具备一定的可信度和数据安全保护。

4) 完整性保护:

HTTPS 还利用数字签名技术来验证数据的完整性，以防止数据在传输过程中被篡改或损坏。接收方可以验证传输过来的数据是否完整和未被修改。

5) 支持HTTP/2协议:

大多数现代浏览器仅在使用HTTPS时支持最新的HTTP/2协议，这一协议提供了更快的页面加载速度和更高的性能。