網(wǎng)站ssl證書有什么用
1、保護(hù)網(wǎng)站安全：ssl證書可以對網(wǎng)站傳輸數(shù)據(jù)加密，防止信息被竊取，防止信息泄露。
2、防假冒、釣魚網(wǎng)站：部署ssl證書后，會認(rèn)證網(wǎng)站服務(wù)器身份，瀏覽器顯示綠色安全鎖，一眼就可以看出假冒網(wǎng)站。
3、有利于網(wǎng)站seo：百度早先就表示對部署了ssl證書實(shí)現(xiàn)https加密的網(wǎng)站優(yōu)先收錄顯示！
4、蘋果的通行證：所有app store里的app都必須支持https，否則強(qiáng)制下架。
5、微信小程序的福音：微信公眾平臺強(qiáng)制https，不支持https將不能使用微信公眾號。
6、防止運(yùn)營商的流量劫持：阻止彈窗廣告，訪問更友好、更安全！
7、增加在線信任：https+安全鎖標(biāo)識，增強(qiáng)用戶在線信任！
8、消除chrome瀏覽器“不安全”提示：chrome瀏覽器把所有http網(wǎng)站標(biāo)記為“不安全”！
什么是網(wǎng)站ssl證書
ssl是為網(wǎng)絡(luò)通信提供安全及數(shù)據(jù)完整性的一種安全協(xié)議。
ssl主要提供認(rèn)證用戶和服務(wù)器，確保數(shù)據(jù)發(fā)送到正確的客戶機(jī)和服務(wù)器；加密數(shù)據(jù)以防止數(shù)據(jù)中途被竊取；維護(hù)數(shù)據(jù)的完整性，確保數(shù)據(jù)在傳輸過程中不被改變。一個有效、可信的 ssl 數(shù)字證書包括一個公共密鑰和一個私用密鑰。
網(wǎng)站如何獲得ssl證書
安全可信的ssl證書需要向ca機(jī)構(gòu)(證書授權(quán)頒發(fā)中心)申請，通過嚴(yán)格的審查后才給予頒發(fā)。
1、生成證書請求文件csr
csr就是證書請求文件，站長進(jìn)行ssl證書申請的第一步就是要生成csr證書請求文件，系統(tǒng)會產(chǎn)生2個密鑰，一個是公鑰就是這個csr文件，另外一個是私鑰，存放在服務(wù)器上。
2、選擇ca機(jī)構(gòu)申請ssl證書
ca機(jī)構(gòu)，也就是ssl證書審核簽發(fā)機(jī)構(gòu)，也稱證書授權(quán)機(jī)構(gòu)，作為電子商務(wù)交易中受信任的第三方，承擔(dān)公鑰體系中公鑰的合法性檢驗(yàn)的責(zé)任。
3、將csr提交給ca機(jī)構(gòu)認(rèn)證
ca機(jī)構(gòu)一般有2種認(rèn)證方式：域名認(rèn)證。一般通過對管理員郵箱認(rèn)證的方式，這種方式認(rèn)證速度快，但是簽發(fā)的證書中沒有企業(yè)的名稱，只顯示網(wǎng)站域名，也就是我們經(jīng)常說的域名型ssl證書。企業(yè)文檔認(rèn)證。需要提供企業(yè)的營業(yè)執(zhí)照。國外ssl證書申請ca認(rèn)證一般需要1-5個工作日，國內(nèi)ca只需要一小時之內(nèi)，緊急時5分鐘，效率比國外ssl證書申請高很多。
4、獲取ssl證書并安裝
在收到ca機(jī)構(gòu)簽發(fā)的ssl證書后，將ssl證書部署到服務(wù)器上，一般apache文件直接將key+cer復(fù)制到文件上，然后修改httpd.conf文件；tomcat等需要將ca簽發(fā)的證書cer文件導(dǎo)入jks文件后，復(fù)制到服務(wù)器，然后修改server.xml；iis需要處理掛起的請求，將cer文件導(dǎo)入。