SSL证书是数字证书的一种，类似于驾驶证、护照和营业执照的电子副本。因为配置在服务器上，也称为SSL服务器证书。
SSL 证书就是遵守 SSL协议，由受信任的数字证书颁发机构CA，在验证服务器身份后颁发，具有服务器身份验证和数据传输加密功能。
SSL 证书是一种能够在服务器和浏览器之间的信息交换过程中实现通信安全的工具,对发送和接受的数据进行加密保护。相信大家对于SSL证书已经有了一些基本的了解,今天让我们来谈一谈SSL证书的作用,看看它在企业网站安全中扮演的重要角色。
SSL可以解决什么问题?
机密性问题:防止网上交易时黑客盜走客户的银行卡,帐号等机密信息。
完整性问题:防止非法恶意篡改客户的银行卡号等个人信息。
真实身份认证:验证网站的真实性,树立可信赖的企业形象,辨别钓鱼网站。
交易不可否认:保证每笔交易都有可靠的记录
提高搜索排名顺序,数据推荐参考,为SEo的目标和网站增强了安全系数。
SSL证书的好处
SSL证书将会带来前所未有的安全加密和更快速的访问体验
作用1:提供身份验证
受信任的CA机构经过重重严格的身份检查才会颁发SSL证书,所以SSL 证书能有效验证服务器身份,有效区别钓鱼、欺诈网站,防止被冒名顶替。这也说明CA机构非常重要,务必选择受信任的CA机构。
作用2:加密敏感信息
如果没有SSL 证书,你和服务器之间的任何计算机都可以看到你的银行卡号、用户名和密码及其他敏感信息,这太可怕了!而安装SSL 证书后,除将信息发送到指定的服务器外,其他任何第三方都无法读取该信息,保护重要信息免受黑客的攻击。
作用3:提高网站信任度
安装了SSL证书,网站地址栏会显示https和安全锁图标,或是绿色地址栏,以确保公司网站对客户和合作伙伴的信任程度很高,这在进行现代商业项目时尤其重要。
作用4:提高页面加载速度
使用安全高速的HTTPS协议,能够提高网页加载速度,文字、图片、多媒体等加载更快,实现低延迟和高吞吐量,优化用户体验。
没有SSL证书的将导致：
1、面临数据被窃取/篡改，钓鱼网站假冒的风险
HTTPS加密保护传输数据机密性和完整性，能够防止数据在传输过程中被盗取或篡改;可验证服务器真实身份，防止钓鱼网站假冒
2、面临流量被劫持的风险
启用HTTPS加密可以有效解决任意网络节点的流量劫持、中间人攻击等安全威胁
3、浏览器将出现“不安全”警告
浏览器强力推动HTTPS加密普及，将所有HTTP页面都标记为“不安全”浏览器推动通知、获取地理信息等新功能必须通过HTTPS请求
4、不利于SEO排名的提升与优化
搜索引擎会优先收录HTTPS页面，并提升HTTPS页面排名权重
5、无法满足微信开发平台HTTPS的强制要求
微信小程序、微信支付、企业微信等微信平台开发强制要求使用HTTPS，商家苹果市场的APP都要求必须安装SSL证书。
SSL证书主要分为三种：
（1）DV SSL（域名型SSL证书）
只验证网站域名所有权的简易型证书，能起到加密传输的作用。CA机构签发系统自动检查域名授权配置，无人工审核，最快可10分钟颁发。
域名型DV SSL证书价格100~1000元，验证网站域名所有权，显示安全锁和https，适合个人和一般企业网站。
（2）OV SSL（企业型SSL证书）
对申请公司、单位的身份严格验证审核，保护内外部网络上敏感数据传输，支持多张证书合并成一张证书或者追加多个域名验证SSL，方便证书管理。CA机构人工审核材料，审核周期为3-5个工作日。
企业型OV SSL证书价格1000~4000元，验证域名所有权和企业主体信息，显示安全锁和https，适合中小型企业和电子商务等网站。
（3）EV SSL（增强型SSL证书）
EV SSL证书是最高级别的权威版本，拥有网站最高的信任等级，各行各业龙头企业首选证书类型。CA机构人工审核材料，对申请者做严格的身份审核验证，信任等级高，审核周期为7-10个工作日。
增强型EVSSL证书价格2000~10000元，验证域名所有权和企业主体信息，显示安全锁、https和企业名称，适合大型金融平台、政企平台等，安全级别最高。
DV 域名型证书：适合微小企业/API 服务/个人网站
EV 增强型证书：适合金融平台/大中型企业/政府机关
OV 企业型证书：适合电商/网店/企业官网
SSL证书依据安全等级不同，价格差异也比较大。不同类型证书验证规格及保险理赔、信任度与根证书，证书功能不同，保护域名种类数量变化而引起的价格差异化。
蓝队云的SSL证书是在云上签发各品牌数字证书，提供了一种在互联网上身份验证的方式，对网站进行加密，使网站可信，防劫持、防篡改、防监听。并对云上证书进行统一生命周期管理，简化证书部署，一键分发到云上产品。
企业、政府用户建议选择购买付费的证书，安全等级和加密更好一些，
购买地址：
个人用户或是小微企业可以免费申请SSL证书使用。100个名额，限时申请，领完为止哦。
蓝队云免费SSL证书的有效期是多久？
免费申请的SSL证书的有效期为1年。根据您领取证书时，选择的“有效期”为准。证书在审核通过之后的1年内有效，到期后需重新申请证书。
原文链接：https://www.zhihu.com/question/403642674/answer/2451790768
