每个人都可以，
拥有SSL证书

了解此验证和加密工具的作用是保护您的网站和客户的第一步，在某种程度上，网站安全证书（SSL）就像驾照一样。

在这两种情况下，都可以使用它来断言身份，以便开展业务。网站安全证书不仅可以帮助客户（您的用户的网络浏览器）识别您的网站（网络服务器），还可以帮助用户自己识别该网站实际上是您的网页，而不是冒名顶替者的假冒网站。这就像在亚马逊上购买商品一样-您想确保自己先在亚马逊的官方网站上，对吗？身份至关重要。

但是为什么身份如此重要呢？这可能与以下事实有关：网络犯罪正以创纪录的水平发生，仅在2018年，全球企业和消费者就损失了至少1.5万亿美元。身份盗用也以前所未有的速度猛增。哦，罪犯喜欢建立伪造的网站，使它们看起来像合法的企业，以欺骗他们以虚假的安全感……

我们真的需要列出更多原因吗？嗯，另一个好处是，网站安全证书还可以帮助您促进客户端和服务器之间的安全加密连接。结合身份验证优势，这意味着用户可以放心地进行交易，因为他们知道自己的信息受到保护并与经过验证的来源共享。

出于这些原因，无论您是否收集或处理个人信息，网站安全证书对于每个企业或组织都是必不可少的。（尽管它们 对于从事这项业务的企业尤为重要。）但是什么是网站安全证书，为什么它如此重要？

让我们对其进行哈希处理。

什么是网站安全证书？

本质上，网站安全证书是获得行业信任的第三方（称为证书颁发机构（CA））的数字批准印章。更具体地说，它是一个数字文件，其中包含由CA发布的信息，该信息表明该网站已使用加密连接进行了安全保护。

网站安全证书也称为SSL证书（或更准确地说是TLS证书），HTTPS证书和SSL服务器证书。正是这样，您才可以在网址栏中显示该漂亮的挂锁。因此，无论您喜欢用什么来称呼它们，SSL证书的目标都很重要-保护网站，声明身份并为全世界的人们带来幸福和快乐。

好吧，最后一部分有些牵强。但是，从某种意义上说，这也是事实。如果人们使用真实，安全的网站开展业务或进行购买，他们可以放心知道您已采取必要的措施来确保他们的信息安全，并且他们更有可能再次在此开展业务。未来。这使您的客户满意，并为您的组织带来了首席财务官。每个人都赢。

为什么网站安全证书很重要：

有了网站安全证书，用户可以确信：

他们已连接到他们要访问的网站的正确的官方服务器（不是黑客经营的假冒产品），并且没有人可以拦截他们发送到网站的数据并将其用于邪恶目的。但是所有这些工作如何进行？

HTTPS证书如何工作？

简而言之，您可以使用这种类型的证书来声明组织的身份，并相互认证客户端和Web服务器，以通过称为TLS握手的过程建立安全的加密连接 。用外行的话来说，就像您在小时候与朋友一起做的“秘密”握手一样-只有你们知道手指按扣，手钩，击掌和其他动作的特定组合，这些动作可以识别出您属于特定的社交圈。

从技术角度来看，执行所有必要的加密功能是基础，这是允许客户端通过安全的HTTPS协议与您的网站链接所必需的。这涉及：

交换密码套件和参数，以确定双方都支持哪些加密功能，验证交换中的一方或双方，以及交换密钥并生成对称的会话密钥。 握手完成后，通过此安全连接，用户可以将信息传输到您的站点，而无需中间人（MitM）攻击者和其他攻击者能够解密他们拦截的任何数据。

这是一个非常酷的过程-许多国家，行业和机构都认为有必要保护数据的完整性和隐私性。但是，如果错误的人拿到证书会怎样？

网站安全证书的另一面：为什么安全并不总是等同安全

等等，我们不是从字面上说出SSL证书可以使您的网站更安全吗？是的，确实如此。但是，仅仅因为网站是安全的并不意味着它也是安全的。我们的意思是网站可以使用基本的SSL证书，但仍然是恶意网站。那是因为坏人也使用加密。

实际上，反网络钓鱼工作组（APWG）报告说， 全球一半以上的网络钓鱼网站现在都使用HTTPS协议。是的，网络钓鱼不仅仅是电子邮件问题。网络犯罪分子使用网络钓鱼网站诱骗用户提供其信息。他们通过使用域验证（DV）SSL证书来做到这一点，这是可用的最基本的SSL证书类型。

现在，无论您是否知道，您都不必为某些DV SSL证书付费。这是因为某些证书颁发机构（CA）会免费发放证书……例如Mardi Gras上的珠子项链，只有您无需采取任何措施即可获得SSL证书。

现在，我们并没有提倡自由球员只是为了让他们眼花mud乱-这里有一个要点，它归结为了解如何与这种日益增长的趋势抗衡。

这就是身份发挥作用的地方。

身份验证和信任：网站安全证书可帮助人们知道您是您

在验证组织的身份时，商业SSL证书比免费SSL CA同行具有更高的验证标准。当然，他们确实销售商业DV证书，但是商业CA也提供组织验证（OV）和扩展验证（EV）SSL证书。这两种证书都提供了业务验证的形式-OV是中间验证级别，而EV，正如其名称所描述的那样，需要最广泛的验证。

例如，使用EV SSL证书，CA通常需要花费几天的时间调查您的组织，查看记录并确认您的组织是合法的，而不仅仅是建立网络钓鱼站点的幕后角色。对于您作为网站所有者来说，这听起来像是一场巨大的痛苦，但事实并非如此。但这确实意味着您必须能够使用合法的文档和渠道证明您的网站是真实的，并且您是一个真正的成熟组织。

我们认为，尽可能容易地识别网站是否合法的能力很重要。使用网站安全证书是最有效的方法之一。

如何使用网站安全证书检查组织的信息

我们一直在谈论在网站上维护组织身份。但是，如果有人想检查SSL证书上的信息，他们该怎么做？

在您要验证的网站上，检查网址栏并确保有一个挂锁，表示已启用SSL加密。接下来，要查看网站安全证书本身的标识信息，您需要：

单击挂锁以访问下拉菜单。在Google Chrome浏览器中，这将显示如下所示的证书信息。在Chrome中，点击证书以查看其他信息。这将弹出一个三选项卡窗口。在自动显示的常规选项卡下，它将显示证书已颁发给某个网站。在Firefox中，只需单击绿色的“ 连接”安全字词旁边的箭头即可显示网站的经过验证的组织信息。

在Google Chrome浏览器的“详细信息”标签下，选择“ 主题”字段，您将能够查看有关验证其身份的组织的经过验证的特定信息。对于我们的扩展验证证书，您可以查看有关SSL的信息。而已。如您所见，这是一个非常简单的过程。但是，在移交任何个人或财务信息之前验证组织的身份可以节省很多用户的头痛，如果他们花了几秒钟的时间这样做。