最近，二狗子也有幸加入了公司组织的防欺骗培训，警察小哥哥在培训中告诫大家：
- 养成良好的上网习惯
- 不轻易在网上录入个人信息
- 对疑似欺骗的行为不轻信、不走漏、不转账
- 进步安全意识
- 爱护好本人的“钱袋子”
为什么说不要在网络上随便输出个人信息呢？咱们都晓得互联网帮忙咱们随时随地获取信息，无限度地交换。这十分便捷，但也给了犯罪分子可能通过各种路径来采集用户的敏感数据，最常见的钓鱼网站就是建设一些与出名公司类似的欺诈性网站，坑骗用户误入并填写私密数据。也有一些利用用户和服务器的数据传输不够平安的有害站点，篡改这些数据流偷取个人信息。
面对第一种形式，咱们须要打起精神，回绝误入，认准网站域名和审慎填入信息。然而第二种却能够通过应用规范的 SSL 证书来保障数据传输平安，防止用户数据被浸透。
什么是 SSL 证书
SSL（Secure Sockets Layer）代表安全套接字协定，是为网络通信提供平安及数据完整性的一种平安协定。SSL 证书通常用来作为身份的绑定证实，并蕴含了容许浏览器和服务器建设加密的信息。
SSL 证书自身是一条数据记录，外面蕴含了颁发者的姓名，序列号，用于加密的指纹等大量信息。如果网站想要应用 SSL 证书进行加密，则须要将其装置在网站对应的服务器上。
SSL 证书的有效期
在网站服务器上部署好 SSL 证书并非一劳永逸，因为 SSL 证书并非永恒无效的。从 2020 年 9 月 1 日起，大部分 CA 机构只签发有效期为一年的 SSL 证书。尽管证书有效期的缩短导致了证书和私钥的治理老本进步，但能够确保技术人员采纳最新加密规范的 SSL 证书，爱护网站安全性，缩小证书被盗用的危险。
SSL 证书的类型
当然，SSL 的区别并非只有无效工夫和签发机构的不同，影响 SSL 证书安全性的最次要取决于它的验证形式。SSL 证书依据验证形式能够分为三种，每种不仅验证形式不同，而且在相干老本方面也有差别。
域名型 SSL 证书（DV SSL）
即证书颁布机构只对域名的所有者进行在线查看，通常是验证域名下某个指定文件的内容，或者验证与域名相干的某条 TXT 记录；比方拜访 [http|https]://www.domain.com/…/test.txt，文件内容：2016082xxxxx39w7b20nelfa；或增加一条 TXT 记录：www.domain.com –> TXT –> 20170xxxxxqmkiby43hpvy8
因为验证过程能够齐全自动化，很多人认为它不平安。因而，某些浏览器会别离标记 DV SSL 证书，以指出与其余证书相比拟低的平安规范。
企业型 SSL 证书（OV SSL）
OV SSL 是要购买者提交组织机构材料和单位受权信等在官网注册的凭证，证书颁发机构在签发 SSL 证书前不仅仅要测验域名所有权，还必须对这些材料的实在合法性进行多方查验，只有通过验证的能力颁发 SSL 证书。OV SSL 证书为 Internet 用户提供了更高的安全性。
增强型 SSL 证书（EV SSL）
尽管也是基于 SSL/TLS 平安协定，然而验证流程更加具体具体，验证步骤更多。EV SSL 证书提供了最高级别的安全性。应用这种类型的证书，须要查看与之关联的域和组织以及申请人自身的状况。它还会查看申请人是否的确在该组织或公司工作，以及是否有权申请证书。
它跟一般 SSL 证书的区别非常明显，平安浏览器的地址栏会变绿，如果是不受信的 SSL 证书会回绝显示，如果是钓鱼网站，地址栏则会变成红色，以警示用户。
SSL 证书如何加密
通常状况下对于数据的加密传输，咱们须要一个密钥来加密某些内容，并且须要完全相同的密钥对音讯再次解密。然而，这种办法在 Internet 上并没有意义，因为用户常常会与从未进行过通信的人员或组织进行分割。因而，如果没有当时通过公共可拜访的媒体发送未加密的密钥，就无奈传递密钥。
SSL 证书的加密形式与上述有些不同，是基于公共密钥基础设施（PKI）与公钥的加密，此办法蕴含两个不同的加密密钥：私钥和公钥，公钥用于加密，私钥则用于解密。
这两个密匙是不同的，但彼此相干。如果想要应用特定公钥加密的信息只能应用从属于该公匙的私钥进行解密。如果经客户端验证公钥能够与私钥进行匹配，则建设平安连贯。这称为“非对称加密”。
如何辨认 SSL 证书
理解了 SSL 证书的加密原理，咱们来看看如何查看网站是否曾经部署了 SSL 证书。
其实这个非常容易，只须要看浏览器地址栏就能够。能够通过两点断定这个网址是否加密：
一是“锁”形的符号标记，表明用户正在拜访的网站具备无效的证书。点击“锁”标记还能够通过弹开的窗口查看到证书颁发者、应用的加密无效信息等泛滥网站安全性信息；
第二个则是地址是否以“https://”结尾。与一般的 http 相比，附加的“s”代表“平安”，并示意已向超文本传输协定中增加了 SSL/TLS 加密。
如果您所在的网站没有应用验证过的 SSL 证书，则不会呈现“锁”或“https://”在地址栏中。此外，某 …
尽管网站没有应用 SSL 证书，并不一定意味着该网站是欺诈网站。然而，与具备 SSL 证书的网站相比，应用这些网站有更高的危险被第三方窃取个人资料。
因而对于网站来说 SSL 证书其实是不可短少的存在。又拍云 SSL 证书服务（SSL Certificates Service），提供 SSL 证书的申购、治理、部署等性能。与国内顶级 CA 机构单干，证书类型丰盛，操作流程简略不便，为用户提供一站式 HTTPS 平安解决方案。近期，又拍云推出了全新的“2 年续期证书”，由两张一年期证书组成。在前一张证书行将过期时（残余 25 天），由又拍云零碎主动为您申请续购一张新证书。有须要的小伙伴放松来看看哟~
举荐浏览
网骗欺诈？网络裸奔？都是因为 HTTP？
当我谈 HTTP 时，我谈些什么?