網(wǎng)站ssl證書(shū)有什么用
1、保護(hù)網(wǎng)站安全：ssl證書(shū)可以對(duì)網(wǎng)站傳輸數(shù)據(jù)加密，防止信息被竊取，防止信息泄露。
2、防假冒、釣魚(yú)網(wǎng)站：部署ssl證書(shū)后，會(huì)認(rèn)證網(wǎng)站服務(wù)器身份，瀏覽器顯示綠色安全鎖，一眼就可以看出假冒網(wǎng)站。
3、有利于網(wǎng)站seo：百度早先就表示對(duì)部署了ssl證書(shū)實(shí)現(xiàn)https加密的網(wǎng)站優(yōu)先收錄顯示！
4、蘋果的通行證：所有app store里的app都必須支持https，否則強(qiáng)制下架。
5、微信小程序的福音：微信公眾平臺(tái)強(qiáng)制https，不支持https將不能使用微信公眾號(hào)。
6、防止運(yùn)營(yíng)商的流量劫持：阻止彈窗廣告，訪問(wèn)更友好、更安全！
7、增加在線信任：https+安全鎖標(biāo)識(shí)，增強(qiáng)用戶在線信任！
8、消除chrome瀏覽器“不安全”提示：chrome瀏覽器把所有http網(wǎng)站標(biāo)記為“不安全”！
什么是網(wǎng)站ssl證書(shū)
ssl是為網(wǎng)絡(luò)通信提供安全及數(shù)據(jù)完整性的一種安全協(xié)議。
ssl主要提供認(rèn)證用戶和服務(wù)器，確保數(shù)據(jù)發(fā)送到正確的客戶機(jī)和服務(wù)器；加密數(shù)據(jù)以防止數(shù)據(jù)中途被竊取；維護(hù)數(shù)據(jù)的完整性，確保數(shù)據(jù)在傳輸過(guò)程中不被改變。一個(gè)有效、可信的 ssl 數(shù)字證書(shū)包括一個(gè)公共密鑰和一個(gè)私用密鑰。
網(wǎng)站如何獲得ssl證書(shū)
安全可信的ssl證書(shū)需要向ca機(jī)構(gòu)(證書(shū)授權(quán)頒發(fā)中心)申請(qǐng)，通過(guò)嚴(yán)格的審查后才給予頒發(fā)。
1、生成證書(shū)請(qǐng)求文件csr
csr就是證書(shū)請(qǐng)求文件，站長(zhǎng)進(jìn)行ssl證書(shū)申請(qǐng)的第一步就是要生成csr證書(shū)請(qǐng)求文件，系統(tǒng)會(huì)產(chǎn)生2個(gè)密鑰，一個(gè)是公鑰就是這個(gè)csr文件，另外一個(gè)是私鑰，存放在服務(wù)器上。
2、選擇ca機(jī)構(gòu)申請(qǐng)ssl證書(shū)
ca機(jī)構(gòu)，也就是ssl證書(shū)審核簽發(fā)機(jī)構(gòu)，也稱證書(shū)授權(quán)機(jī)構(gòu)，作為電子商務(wù)交易中受信任的第三方，承擔(dān)公鑰體系中公鑰的合法性檢驗(yàn)的責(zé)任。
3、將csr提交給ca機(jī)構(gòu)認(rèn)證
ca機(jī)構(gòu)一般有2種認(rèn)證方式：域名認(rèn)證。一般通過(guò)對(duì)管理員郵箱認(rèn)證的方式，這種方式認(rèn)證速度快，但是簽發(fā)的證書(shū)中沒(méi)有企業(yè)的名稱，只顯示網(wǎng)站域名，也就是我們經(jīng)常說(shuō)的域名型ssl證書(shū)。企業(yè)文檔認(rèn)證。需要提供企業(yè)的營(yíng)業(yè)執(zhí)照。國(guó)外ssl證書(shū)申請(qǐng)ca認(rèn)證一般需要1-5個(gè)工作日，國(guó)內(nèi)ca只需要一小時(shí)之內(nèi)，緊急時(shí)5分鐘，效率比國(guó)外ssl證書(shū)申請(qǐng)高很多。
4、獲取ssl證書(shū)并安裝
在收到ca機(jī)構(gòu)簽發(fā)的ssl證書(shū)后，將ssl證書(shū)部署到服務(wù)器上，一般apache文件直接將key+cer復(fù)制到文件上，然后修改httpd.conf文件；tomcat等需要將ca簽發(fā)的證書(shū)cer文件導(dǎo)入jks文件后，復(fù)制到服務(wù)器，然后修改server.xml；iis需要處理掛起的請(qǐng)求，將cer文件導(dǎo)入。