一、SSL證書的基本概念

• SSL/TLS證書的定義

  • SSL證書是一種數字證書，用於在客户端與服務器之間建立加密連接，驗證網站身份並保障數據傳輸安全。

• 核心作用

  • 數據加密：通過HTTPS協議加密敏感信息，防止竊聽和中間人攻擊。
  • 身份驗證：確認網站真實性，抵禦釣魚網站。
  • 數據完整性：確保傳輸過程中數據未被篡改。

https://www.joyssl.com/certificate/select/free.html?nid=59

二、SSL證書的技術原理

• 加密機制

  • 非對稱加密：用於初始密鑰交換，通過公鑰和私鑰對確保安全傳輸。
  • 對稱加密：後續數據傳輸階段使用高效對稱密鑰加密。

• SSL/TLS握手流程

  • 包括客户端與服務器協商加密套件、驗證證書、生成會話密鑰等步驟。

三、SSL證書的類型劃分

• 按驗證級別分類

  • DV（域名驗證） ：基礎驗證，僅驗證域名所有權，適合個人網站。
  • OV（組織驗證） ：需審核企業信息，顯示組織名稱，適用於企業官網。
  • EV（擴展驗證） ：嚴格審核企業資質，地址欄變綠並顯示公司名，適用於金融、電商領域。

• 按覆蓋範圍分類

  • 單域名：僅限單個域名。
  • 通配符：覆蓋主域名及無限子域名。
  • 多域名：支持多個不同域名綁定。

四、SSL證書的應用價值

• 安全防護

  • 防止流量劫持、數據泄露及篡改，保護用户隱私。

• 信任增強

  • 瀏覽器顯示安全標識，提升用户對網站的信任度。

• SEO優化

  • 搜索引擎優先推薦HTTPS網站，提高搜索排名。

五、證書組成與頒發流程

• 證書結構

  • 包含主題信息（域名、組織名稱）、有效期、公鑰、簽名算法等。

• 頒發流程

  • 生成CSR文件：提交至CA機構審核。
  • CA驗證：通過域名或企業資料核驗身份。
  • 安裝部署：將證書配置到服務器並啓用HTTPS。