我們經(jīng)常聽說的網(wǎng)站證書——SSL證書到底是什么呢。
SSL證書,就是遵守SSL協(xié)議,由負(fù)責(zé)發(fā)放和管理的權(quán)威機(jī)構(gòu)“CA”,在驗(yàn)證網(wǎng)站服務(wù)器的身份后頒發(fā)的數(shù)字證書,SSL證書具有“服務(wù)器身份驗(yàn)證”和“數(shù)據(jù)加密傳輸”的功能。
一般來說,瀏覽器是使用http協(xié)議來訪問網(wǎng)站,在服務(wù)器上安裝SSL證書后,訪客可以通過https協(xié)議訪問網(wǎng)站,通過https協(xié)議中的多次握手和復(fù)雜的加密和認(rèn)證機(jī)制,客戶端瀏覽器和服務(wù)器之間的數(shù)據(jù)傳輸將得到有效地保護(hù),可以減少數(shù)據(jù)在傳輸過程中被竊聽、劫持和篡改的風(fēng)險(xiǎn)。
SSL證書在發(fā)展的早期主要是銀行等金融機(jī)構(gòu)在使用,隨著互聯(lián)網(wǎng)的快速發(fā)展,網(wǎng)絡(luò)安全問題也愈發(fā)凸顯,如今SSL證書已經(jīng)廣泛應(yīng)用于電子商務(wù)、政府機(jī)關(guān)、大中型企業(yè)網(wǎng)站等領(lǐng)域。
中小企業(yè)似乎對(duì)于網(wǎng)站安全并不重視,很多企業(yè)網(wǎng)站仍在使用http訪問,但值得慶幸的是,已經(jīng)不少云服務(wù)廠商正著力推廣SSL證書的應(yīng)用,例如知名主機(jī)服務(wù)商硅云,旗下的虛擬主機(jī)類產(chǎn)品已全面支持SSL證書部署,相信隨著安全門檻的降低,SSL證書在中小企業(yè)網(wǎng)站中的覆蓋率將得到逐步提升。