一文詳解SSL和HTTPS

背景：網際網路時代，浏覽網頁、電子郵件、網上購物、網絡辦公……已經成為我們大多數人的日常，但是有很多人不知道，你在網上的這些行為都是可以被截獲的，正因如此，守護網絡安全迫在眉睫。

在此背景下，如何保障自己的資訊安全？大家可能也對SSL、HTTPS這些詞語有所耳聞，今天小編就帶大家詳細了解一下SSL和HTTPS究竟是什麼東東！以及如何申請ssl證書。

SSL(安全套接字層)

SSL由Netscape公司于1994年建立，它旨在通過Web建立安全的Internet通信。它是一種标準協定，用于加密浏覽器和伺服器之間的通信。它允許通過Internet安全輕松地傳輸賬号密碼、銀行卡、手機号等私密資訊。

SSL證書就是遵守SSL協定，由受信任的CA機構頒發的數字證書。

使用SSL證書的優勢：

• 保障伺服器和浏覽器之間的通信安全
• 驗證網站的真實身份，差別于釣魚欺詐網站
• 加密使用者的敏感資訊以確定安全
• 提高SEO搜尋引擎排名
• 提升使用者對網站的信任
• 有助于提高網站的線上銷售業績

HTTPS(安全超文本傳輸協定)

HTTPS是HTTP的安全版本，它可以通過SSL / TLS連接配接保護線上傳輸的任何通信。簡而言之，HTTPS=HTTP+SSL。如果想要建立HTTPS連接配接，則首先必須從受信任的證書頒發機構(CA)注冊 SSL證書。安裝SSL證書後，網站位址欄HTTP後面就會多一個“S”，還有綠色安全鎖标志。

網站使用HTTPS的原因有很多：

• HTTPS有助于在伺服器和浏覽器之間建立安全通信
• 它可以保護網站免受篡改或竊聽
• 它可以保護使用者免受中間人攻擊
• 各大主流浏覽器紛紛要求網站從HTTP更新HTTPS通路
• 它廣泛地被銀行、醫療、電子商務、社交媒體和政府等行業使用

SSL證書申請

1. 通路受信任的證書頒發機構(CA)。
2. 選擇合适的SSL證書類型。如果是個人或中小型網站，建議申請域名型DV SSL證書;如果是電子商務和一般企業網站，建議申請企業型OV SSL證書;如果是電子商務、金融銀行、政務平台等網站，建議申請增強型EV SSL證書。具體請根據網站對安全等級的需求來選擇合适的SSL證書。
3. 完成SSL證書的申請和安裝流程。您可以登入阿裡雲官網，選擇SSL證書類型和品牌進行下單，填寫申請資訊，生成CSR檔案，完成域名驗證，等待稽核通過即可獲得SSL證書，最後安裝部署到伺服器上即可。