什么是 SSL？

如果您使用互联网或通过互联网进行交易并且拥有安全的体验，则您 SSL 或安全套接字层感谢。什么是 SSL？简单来说，SSL 是一种在您正在使用的 Web 浏览器和 Web 服务器之间建立 SSL 连接或加密链接的协议。请记住，SSL 也称为 TLS 或（传输层安全性）。使用 SSL/TLS 的网站的 URL 包含“HTTPS”而不是“HTTP”。这两个名称经常互换使用，并且由于这种紧密联系而被误解。有些人在提到 TLS 时使用术语“SSL/TLS 加密”，但 SSL 仍然被广泛使用。

什么是扩展验证 (EV) SSL 证书？

扩展验证 EV SSL/TLS 证书是一种最高级别的数字证书，表明该网站具有最高的透明度和可信度，并经过了多次安全检查，以提供出色的体验。由于获得此证书是一项严格的工作，网站所有者或组织必须经过 16 步验证检查才能获得此证书，例如网站域名、网站所有者、域名欺诈检查、企业的实际地址等。

希望获得此证书的公司需要经过 16 步验证流程，包括写下公司的每个细节。申请人还必须提供其实际位置以及公司开展业务的方式。

安全套接字层 SSL/传输层安全性 TLS 如何工作？

一般来说，它充当你的私钥，加密你提供给互联网的信息。这些信息被称为 SSL 加密。任何试图查看这些信息的人都只会看到一串无意义的字符。

通过使用安全套接字层连接，您可以快速安全地在网络上进行金融交易或共享私人信息。

现在您对 SSL 有了一定的了解，下面我们来谈谈 TLS，即通常所说的传输层安全协议。简单来说，TLS 是安全套接字层 SSL 的最新版本。它在加密密钥、互联网安全、敏感信息交换、安全连接和互联网通信方面具有与 SSL 相同的功能。

每当您访问网站时，称为“TLS/SSL 握手”的过程几乎会立即在您的 Web 浏览器和 Web 服务器之间建立受信任的证书颁发机构或连接。浏览器地址栏中的 HTTPS 和小挂锁或曲调图标（在 Chrome 中）表示 TLS/SSL 证书可保护网站。当客户端向服务器发送连接请求时，服务器会使用其会话密钥或私钥解密返回的信息。这意味着只有预期的收件人才能访问该信息。

TLS SSL 证书可验证网站身份并在传输过程中保护用户的数据，确保用户与授权网站进行通信。我们在下面附上了该流程的流程图，但要理解它，您需要先了解一些关键术语。

什么是对称会话密钥？

为了确保 Web 浏览器和 Web 服务器之间或两台计算机之间的安全性和透明度，客户端和服务器会生成并交换会话密钥。由于此密钥用于这些实体之间通信的加密和解密，因此被称为对称会话密钥。正如您将在下面的流程图中看到的那样，密钥在客户端和服务器端之间交换。

什么是密码套件？

您认为 TLS SSL 连接在 Web 服务器和 Web 浏览器之间实际上是如何工作的？是的，这是因为密码套件。传输安全层和套接字安全层使用指令来启用服务器和用户之间的安全通信。这些指令称为 密码套件.

该密码套件始终在幕后工作，在双方之间交换协议。我们都知道，安全的 HTTPS 传输需要 SSL 握手。为了执行握手过程并保护 HTTPS 连接，双方决定使用共同的密码套件。

为什么密码套件很重要？

可以这样想：食谱会告诉您制作一道菜需要多少配料。同样，密码套件会告诉我们使用哪种密钥或算法来建立双方之间的安全连接。它是一个总称，对称密钥、加密密钥和消息认证码等其他元素都属于这个总称。

SSL/TLS 为何重要？

在这个阶段，你可能更加意识到 SSL/TLS 加密以及它如何在网络上保护您的敏感信息。下面，我们阐述了有关 SSL/TSL 的一些非常重要的因素以及它们为何重要：

确保网上交易的安全：

SSL/TSL 通过 SSL/TLS 加密确保在线交易安全，从而确保您的在线交易（如信用卡付款和金融交易）不会落入不法之徒之手。这是电子商务和银行网站必不可少的身份验证过程。

那么，SSL 或 TSL 证书颁发机构如何保护您的交易？当您在网站的 URL 或地址栏中看到挂锁图标或 HTTP 时，该网站受到证书认证的保护。这意味着您可以安全地浏览和进行交易，因为您的网站或网络浏览器受到公钥加密的保护。

身份验证和透明度：

SSL 协议和 TLS 证书可确保您使用连接到同一安全 Web 服务器的透明、经过身份验证的网站。这可在各方之间提供安全会话和经过身份验证的透明信任。

SSL 握手：

顾名思义，SSL 或 TSL 握手是 Web 服务器与用户 Web 浏览器之间的启动会议。SSL 握手可确保双方彼此了解，并且一旦双方建立起安全连接（可加密数据并保护用户隐私），即可开始通信。

我需要 SSL 证书吗？

是的，你需要。我的意思是，即使你不做交易或经营电子商务商店，保护你的个人或私人数据仍然非常重要。你的系统中可能保存了需要保护的登录凭据。

如果没有 SSL 证书，您的浏览器就很容易受到恶意软件攻击。多域名 SSL 证书使黑客难以在您的浏览器中插入恶意代码或病毒，从而确保在线安全。

SSL 对 SEO 有好处吗？

就像几年前一样，增强响应式 UI 不仅风靡一时，而且被认为是可以改善网站 SERP 的最佳实践，搜索引擎优化. 想象一下这样拥有 SSL。

谷歌不断添加新的算法来改进其 SEO排名。最近，谷歌将包含 SSL 证书的网站添加到其 SERP（搜索引擎结果页面和 SEO）中，以提高其透明度和可信度。谷歌在 2014 年 8 月 6 日明确表示，使用 SSL 证书的网站或 TLS 证书将比 SEO 网站具有额外的优势。

总而言之，如果一个网站有 SSL 证书而另一个没有，那么两个类似的网站仍然会有所不同。您仍然需要记住，拥有 SSL 证书不会神奇地提高您的 SEO 或搜索引擎排名，但它可以让您比没有这种保护的网站更具优势。

如何知道某个网站是否有 SSL 证书？

单域 SSL 证书使在大多数现代 Web 浏览器上进行安全会话成为可能。借助这些安全解决方案，现在可以查看您是否拥有安全的 TSL/SSL 连接。

如今，大多数现代网络浏览器都会让用户知道网站是否可以安全使用，这一点可以通过绿色地址栏或 URL 轻松找到。它应该以 HTTPS 开头。此外，正如我们在上文中讨论的那样，所有 SSL TLS 加密的网站在地址栏上肯定都有一个挂锁图标或曲调图标（chrome 浏览器），这是网站透明度和可信度的真实指标，以及它是否经过认证。您可以通过单击挂锁图标获取有关网站 SSL 认证的信息。以下是操作步骤：