有關(guān)SSL證書相關(guān)技術(shù)的問題解答

ASSL 是安全套接層 (Secure Socket Layer) 的縮寫形式。SSL證書具有兩個主要功能，分別是身份驗證和數(shù)據(jù)加密。SSL證書能夠?qū)€人，企業(yè)或者網(wǎng)站的身份進行認證，當(dāng)您的用戶訪問網(wǎng)站時，他可以點擊頁面上安全印章來了解您的網(wǎng)站的具體信息。所有的證書種類中EV證書的驗證制度最為嚴格，所以EV證書也是最值得信賴的證書。SSL證書另外一個重要的功能就是加密，這意味著它可以保護用戶在您的網(wǎng)站上輸入的個人信息，確保這些信息不回被外人截獲。

CA就是證書的簽發(fā)機構(gòu)，由于CA作為中立機構(gòu)，為信息傳輸提供加密還有做企業(yè)所有者身份驗證等，不是所有的公司都可以稱之為CA。目前權(quán)威的CA公司主要有Digicert, Entrust, Comodo, Geotrust, Symantec等。

Q：為什么需要購買SSL證書?

A：SSL證書是網(wǎng)絡(luò)安全的標(biāo)準(zhǔn)，可以在驗證您的身份的同時保護您的用戶的信息安全。對于一個購物類的網(wǎng)站來說SSL證書是必不可少的，SSL證書通過對計算機和網(wǎng)絡(luò)服務(wù)器之間往來傳輸?shù)臄?shù)據(jù)進行加密，以此保護客戶的敏感信息，例如姓名、地址、密碼或信用卡號碼。具備SSL證書的網(wǎng)站一定是經(jīng)過了身份驗證的，因此可以徹底排除釣魚網(wǎng)站的可能性，對于用戶來說是網(wǎng)站否具有SSL證書就是一道鑒別安全與否的過濾網(wǎng)。

此外，瀏覽器會對具備SSL證書的網(wǎng)站進行安全性提示，用戶能夠看到地址欄是以“https:// ”作為開頭，并且標(biāo)有安全鎖扣的圖標(biāo)。


Q：SSL證書有哪些種類?（推薦閱讀:
SSL數(shù)字證書機構(gòu)哪個好?企業(yè)使用ssl數(shù)字證書的好處
）

A：市面上各種SSL證書的種類大致可分為三類：

個人驗證型(IV)：指對網(wǎng)站經(jīng)營者個人真實身份進行驗證的SSL證書，能對網(wǎng)站機密信息進行加密，且能證明網(wǎng)站的真實身份。不通過CA驗證，因此這類證書的級別較低。

域名驗證型(DV)：指只驗證網(wǎng)站域名所有權(quán)的SSL證書，僅對網(wǎng)站機密信息進行加密，比較簡易，無法向用戶證明網(wǎng)站的真實身份。這是一款入門級別的證書，頒發(fā)速度較快。

充分驗證型(OV，EV)：指對網(wǎng)站所屬單位的真實身份進行驗證的SSL證書，對網(wǎng)站機密信息進行加密，且能證明網(wǎng)站的真實身份。是對于網(wǎng)絡(luò)安全最好的保障，也是所有證書中級別最高的。

Q：有哪些地方需要使用SSL證書?

A：只要是您想要安全傳送信息的地方都需要使用SSL證書。比如：SSL證書可以確保您的用戶安全訪問您的網(wǎng)站;確保您的公司內(nèi)部網(wǎng)站的通信安全;確保電子郵件的安全發(fā)送;確保服務(wù)器內(nèi)部與外部的信息安全;確保通過移動設(shè)備獲取和發(fā)送信息的安全等。

以上就是有關(guān)SSL證書相關(guān)技術(shù)問題的知識解答。