关于ssl证书的这两个功能你要知道！
SSL安全证书主要用于发送安全电子邮件、访问安全站点、网上招标与投标、网上签约、网上订购、网上办公、网上缴费、网上缴税以及网上购物等安全的网上电子交易活动。
SSL证书实现2个基本功能
1.数据传输加密
我们通常的互联网访问、浏览都是基于标准的TCP/IP协议，内容以数据包的形式在网络上传输。由于数据包内容没有进行加密，任何截获数据包的人都可以取得其中的内容。那么数据包中如果传输的是用户名、密码或其他个人隐私资料就很容易被别人窃取。
SSL可以在用户使用的客户端(如：浏览器)和服务器之间建立一个加密的通道，所有在网络上传输的数据都会先进行加密，当传输到目的地以后再进行解密，这样传输过程中即时数据包被截获，也很难破解其中的内容。
2.服务器信息证明
目前，仿冒网站已经成为互联网使用中的严重威胁，仿冒者可以制作一个与真实网站完全一样的界面，并且采用相似的域名引导用户访问。如果使用者不加注意，很容易上当，一旦在仿冒网站的使用过程中输入了帐号密码等信息，就会被仿冒网站记录，进而被冒用，威胁用户的帐户安全。
SSL服务器证书可以有效地证明网站的真实信息、使用域名的合法性，让使用者可以很容易识别真实网站和仿冒网站。SSL证书在申请的时候都会通过严格的审查手段对申请者的身份进行确认，用户在访问网站的时候可以看到证书的内容，其中包含网站的真实域名、网站的所有者、证书颁发组织等信息。浏览器也会给出相应的安全标识，让访问者可以放心使用。
一般看到这种不安全提示，会担心访问网站的不安全。而对于企业门户来讲，缺乏SSL证书，会影响网站的访问率，但如有网站有了SSL证书，就能有效保保证
华为云SSL证书是啥？
SSL加密如何工作
加密利用密钥来锁定和解锁您的信息，这意味着您需要正确的密钥来打开或解码受保护的信息。
每个SSL证书都有两个密钥：
公钥，用于加密（加扰）信息。私钥，用于解密（解密）信息并将其恢复为原始格式以使其可读。SSL证书在哪里使用？
SSL证书应在任何需要安全传输信息的情况下使用。这包括：
您的网站与客户的Internet浏览器之间的通信。公司内部网上的内部通信。与您的网络（或私人电子邮件地址）之间收发的电子邮件通信。内部和外部服务器之间的信息。从物联网和移动设备发送和接收的信息。确定站点是否具有有效的SSL证书
没有SSL证书的网站在浏览器地址栏中的网站地址之前显示 http：//。这个绰号代表超文本传输协议，它是通过Internet传输信息的常规方式。大多数互联网用户都知道这表明网站不安全，并且历史上一直在浏览器窗口中查找 https：//和闭合的挂锁符号以确认他们位于经过身份验证的组织的网站上。
但是，仅使商业网站仅启用HTTPS并向其访问者显示标准的挂锁符号已不再足够。在线消费者要求确保他们访问的网站的身份已通过验证程序进行了验证，事实证明该程序高度可信。并且，此保证以扩展验证（EV）SSL证书的形式提供。EV证书在URL栏中显示了一个不容错过的绿色标志符，并向访问者表明该网站已受到颁发证书的证书颁发机构的严格审查。消费者可以确信自己在合法网站上，而不是网络钓鱼网站上。
这并不是说在每种情况下都需要EV证书。但是，与其他选择相比，它们可以产生更高级别的消费者信任，例如，组织验证（OV）证书或域验证（DV）证书，这些选项的审查要少得多。
在EV，OV和DV证书之间进行选择
域验证（DV）SSL证书
DV最适合寻求经济高效的安全性而无需建立站点访问者信任的中小型企业。DV证书的颁发仅需要相关域名的所有权证明，该证明是通过简单的电子邮件验证过程提供的。这些证书可以在几分钟内颁发，启用HTTPS并在Internet浏览器中显示明确的指示符，例如挂锁符号。
但是，DV证书不会审查该网站代表的组织的合法性，因此，不应将其用于电子商务网站或处理敏感信息的网站。但是，对于许多内部站点，测试服务器和测试域来说，它们是一个不错的选择。
组织验证（OV）SSL证书
OV证书提供了与DV证书相同的保护级别，但比仅要求域所有权证明简单得多。使用OV证书，颁发证书的证书颁发机构通过检查详细信息（例如企业名称，位置，地址以及公司或注册信息）来确认与域名关联的企业已注册并合法。这使得OV证书成为代表公司或组织的面向公众的网站的更合适的选择。
扩展验证（EV）SSL证书
选择正确的SSL证书指南
为什么TLS/SSL证书如此重要？