什么是SSL证书？
SSL证书（SSL Certificate）是一种由证书颁发机构（CA，Certificate Authority）签发的数字证书，用于证明网站身份并建立 HTTPS 加密连接。
简单来说，SSL证书的作用就是让浏览器确认“访问的网站是谁”，同时对客户端与服务器之间的数据进行加密传输。
当网站部署SSL证书后，HTTP协议会升级为HTTPS协议，用户访问网站时，浏览器会通过证书验证服务器身份，并建立安全的数据传输通道。
目前互联网中使用的SSL证书实际基于 TLS（Transport Layer Security）协议，SSL 是历史名称，因此行业中仍习惯将TLS证书称为SSL证书。
SSL证书是如何工作的？
SSL证书主要依靠 非对称加密、数字签名以及CA信任体系 实现安全通信。
当用户访问一个HTTPS网站时，大致会经历以下过程：
1. 浏览器请求建立HTTPS连接
用户输入网址后，浏览器向服务器发起HTTPS连接请求，并要求服务器提供数字证书。
2. 服务器发送SSL证书
服务器返回包含以下信息的证书：
- 网站域名
- 证书有效期
- 证书颁发机构（CA）
- 公钥信息
- 数字签名
3. 浏览器验证证书真实性
浏览器会检查：
- 证书是否由可信CA签发
- 域名是否匹配
- 是否超过有效期限
- 证书链是否完整
- 是否被吊销
如果验证通过，浏览器会继续建立加密连接。
4. 建立加密通信
客户端与服务器通过RSA、ECC等非对称加密算法协商密钥，随后使用对称加密算法高速传输数据。
整个过程实现：
- 数据保密性：防止通信内容被窃听
- 数据完整性：防止传输内容被篡改
- 身份真实性：确认访问对象是真实网站
SSL证书有什么作用？
SSL证书并不仅仅是让网站出现HTTPS标识，它主要解决三个安全问题。
1. 加密网站传输数据
普通HTTP通信采用明文传输，用户提交的账号、密码、订单信息等数据可能被网络攻击者截获。
部署SSL证书后，浏览器与服务器之间的数据会经过加密处理，即使数据被截获，也无法直接读取。
2. 验证网站真实身份
SSL证书中的域名信息可以帮助浏览器确认访问的网站是否真实。
对于企业网站而言，OV和EV证书还会验证企业主体信息，将企业名称写入证书中，提高用户信任度。
3. 避免浏览器安全警告
未部署SSL证书的网站，现代浏览器通常会提示：
- “不安全”
- “连接不是私密连接”
- “您的连接不是安全连接”
这会直接影响用户访问体验。
SSL证书有哪些类型？
SSL证书主要根据验证方式和使用场景分为以下几类。
| 类型 | 验证内容 | 适用场景 |
|---|---|---|
| DV SSL证书 | 验证域名控制权 | 个人网站、博客、测试环境 |
| OV SSL证书 | 验证域名和企业身份 | 企业官网、应用系统、电商平台 |
| EV SSL证书 | 严格验证企业法律身份 | 金融、支付、高信任业务 |
| 通配符SSL证书 | 一个证书保护多个同级子域名 | 企业多业务子域部署 |
| 多域名SSL证书 | 一个证书保护多个不同域名 | 集团网站、多品牌系统 |
DV SSL证书
DV（Domain Validation）证书只验证申请者是否拥有域名控制权。
验证方式一般包括：
- DNS解析验证
- HTTP文件验证
- 邮箱验证
特点：
- 自动化程度高
- 签发速度快
- 成本低
适合个人网站、小型项目以及开发测试环境。
OV SSL证书
OV（Organization Validation）证书除了验证域名，还需要验证企业真实身份。
CA会审核：
- 企业注册信息
- 公司状态
- 联系方式
- 授权申请人身份
证书中会显示企业组织名称，更适合企业官网和商业系统。
EV SSL证书
EV（Extended Validation）证书采用更加严格的身份审核流程。
虽然现代浏览器已经取消绿色地址栏展示，但EV证书仍然适用于：
- 金融平台
- 在线支付系统
- 高价值交易网站
这类场景通常更关注企业身份真实性。
SSL证书中的RSA和ECC是什么？
RSA和ECC是目前SSL证书常见的密钥算法。
RSA算法
RSA是应用最广泛的公钥密码算法。
优势：
- 兼容性好
- 支持范围广
- 适合大量传统系统
目前常见规格：
- RSA 2048位
- RSA 3072位
ECC算法
ECC（椭圆曲线密码算法）采用更短密钥实现较高安全强度。
优势：
- 密钥长度更小
- TLS握手速度更快
- 占用资源更低
适合：
- 高并发网站
- 移动应用
- 云服务器环境
对于需要兼顾老设备兼容性的业务，也可以采用RSA+ECC双证书部署方案。
如何选择合适的SSL证书？
选择SSL证书时，建议根据网站用途判断。
| 网站类型 | 推荐证书 |
|---|---|
| 个人博客 | 免费DV SSL证书 |
| 测试环境 | 免费DV或入门DV证书 |
| 企业官网 | OV SSL证书 |
| 电商平台 | OV SSL证书或更高等级证书 |
| 金融支付 | OV/EV SSL证书 |
| 多个子域名 | 通配符SSL证书 |
如果只是需要开启HTTPS加密，可以选择免费DV证书。
如果网站代表企业品牌，涉及客户注册、交易或业务系统访问，则建议选择包含企业身份验证的OV证书。
详细选型可以参考：
常见SSL证书产品参考
| 产品名称 | 类型 | 适用场景 |
|---|---|---|
| 锐安信（sslTrus）DV SSL证书 | DV | 个人网站、测试环境 |
| Sectigo OV SSL证书 | OV | 企业官网、商业应用 |
| DigiCert Secure Site系列 | OV/EV | 金融、大型企业系统 |
不同品牌证书在验证流程、兼容性、售后支持方面存在差异，可根据业务规模选择。
更多价格信息可查看：
常见问题 FAQ
Q：SSL证书和HTTPS有什么区别？
A：HTTPS是一种安全通信协议，而SSL证书是实现HTTPS的重要组成部分。HTTPS通过TLS协议加密数据，SSL证书负责验证服务器身份。
Q：网站一定需要购买SSL证书吗？
A：不一定。
个人网站或测试环境可以使用免费DV SSL证书。如果网站涉及企业品牌、用户交易或业务系统访问，则建议选择付费SSL证书，以获得更完善的身份验证和技术支持。
更多区别可以查看：
Q：SSL证书安装后为什么浏览器仍然提示不安全？
A：常见原因包括：
- 证书链缺失
- 域名不匹配
- HTTPS页面存在HTTP资源
- 证书已经过期
可以使用SSL检测工具排查：
Q：SSL证书需要多久更新一次？
A：公开信任SSL证书都有固定有效期，需要按照CA/B Forum规范进行续签或重新签发。
企业建议建立证书监控机制，避免因证书过期导致网站无法访问。
SSL证书是HTTPS安全体系中的核心组件，通过CA信任体系、数字签名和加密算法保障网站通信安全。不同类型证书主要区别在于身份验证深度和适用场景：DV适合基础加密，OV适合企业身份展示，EV适用于高信任业务。选择SSL证书时，应结合网站规模、用户信任需求以及运维能力进行规划。
进一步了解SSL基础知识：什么是SSL证书？
京公网安备11010502031690号
网站经营企业工商营业执照
