共计 1674 个字符，预计需要花费 5 分钟才能阅读完成。
前言
在 HTTPS 协定大行其道的明天，其通信所须要的 SSL 证书也是不可或缺的一环，如果拜访没有 SSL 证书的网站，就是上面这样的：
那么，到底什么是 SSL 证书？其作用是什么？有哪些类型？
明天，在这里做一个简略总结。
SSL 证书的概念
SSL 证书是由受信赖的数字证书颁发机构 CA，在验证服务器身份后颁发，且具备服务器身份验证和数据传输加密性能。简略说就是让你网站通过 HTTPS 加密传输协定拜访的一个必要文件。
数字证书颁发机构 CA
CA 是证书的签发机构，它是公钥基础设施的外围。CA 是负责签发证书、认证证书、治理已颁发证书的机关。它要制订政策和具体步骤来验证、辨认用户身份，并对用户证书进行签名，以确保证书持有者的身份和公钥的拥有权。
CA 也领有用户的证书内含公钥和私钥。网上的公众用户通过验证 CA 的签名从而信赖 CA，任何人都能够失去 CA 的证书（含公钥），用以验证 CA 所签发的证书。
SSL 证书的作用
SSL 证书含有密钥对公钥和私钥所有者的辨认信息，通过验证辨认信息的真伪实现对证书持有者身份的认证。
HTTPS 外围的一个局部是数据传输之前的握手，握手过程中确定了数据加密的明码，在握手过程中，网站会向浏览器发送 SSL 证书。
SSL 证书和咱们日常用的身份证相似，是一个反对 HTTPS 网站的身份证明，它外面蕴含了：
- 网站的域名
- 证书有效期
- 证书的颁发机构
- 用于加密传输明码的公钥
因为公钥加密的明码只能被在申请证书时生成的私钥解密，因而浏览器在生成明码之前须要先核查以后拜访的域名与证书上绑定的域名是否统一，同时还要对证书的颁发机构进行验证，如果验证失败浏览器会给出证书谬误的提醒。
SSL 证书的获取路径
如果想要获取 SSL 证书，有以下路径：
- 向 CA 申请证书：用户若欲获取证书，应先向 CA 提出申请，CA 判明申请者的身份后，为之调配一个公钥，并将该公钥与其身份信息绑定，为该整体签名，签名后的整体即为证书，发还给申请者。
- 本人制作测试证书：具体方法可见上一篇文章《Mac 上制作 SSL 证书》，次要用于开发测试须要。
SSL 证书的类型
SSL 证书根据性能和品牌不同分类有所不同，但 SSL 证书作为国内通用的产品，最为重要的便是产品兼容性（即证书根预埋技术），因为他解决了网民登录网站的信赖问题，网民能够通过 SSL 证书轻松辨认网站的实在身份。SSL 证书分为如下品种：
- 域名型 SSL 证书（DV SSL）
- 企业型 SSL 证书（OV SSL）
- 增强型 SSL 证书（EV SSL）
域名型 SSL 证书（DV SSL）
只验证网站域名所有权的简易型 SSL 证书，此类证书仅能起到网站机密信息加密的作用，无奈向用户证实网站的实在身份。实用于集体网站、小型组织或企业网站、各类加密利用（如数据库和即时通讯协定等）。
企业型 SSL 证书（OV SSL）
须要验证网站所有单位的实在身份的标准型 SSL 证书，须要购买者提交组织机构材料和单位受权信等在官网注册的凭证，不仅能起到网站机密信息加密的作用，而且能向用户证实网站的实在身份。所以，举荐在所有电子商务网站应用，因为电子商务须要的是在线信赖和在线平安。
增强型 SSL 证书（EV SSL）
同样是基于 SSL/TLS 平安协定，都是用于网站的身份验证和信息在网上的传输加密，但验证流程更加具体具体，验证步骤更多，证书所绑定的网站就更加的牢靠，可信，它跟一般 SSL 证书的区别也是显著的，证书下面会显示更多的信息，不仅仅是网站所属单位信息，还有公司地址等等；部署证书后，用户关上网站时，浏览器地址栏会显示绿色，在地址栏还会显示网站所属单位的名称，特地适宜金融、保险、p2p、电商、网上支付等等行业。
总结
- SSL 证书次要用于数据传输过程中的加密和解密；
- 装置了 SSL 证书并不能阐明网站就是相对平安的；
- 用于开发测试时，能够本人制作 SSL 证书。
~
~ 本文完，感激浏览！
~
学习乏味的常识，结识乏味的敌人，塑造乏味的灵魂！
大家好，我是〖编程三昧〗的作者 隐逸王 ，我的公众号是『编程三昧』，欢送关注，心愿大家多多指教！
你来，怀揣冀望，我有墨香相迎！你归，无论得失，唯以余韵相赠！
常识与技能并重，内力和外功兼修，实践和实际两手都要抓、两手都要硬！
