SSL證書(shū)是數(shù)字證書(shū)的一種，類似于駕駛證、護(hù)照和營(yíng)業(yè)執(zhí)照的電子副本，是用于標(biāo)識(shí)和證明雙方身份的數(shù)字信息文件。因?yàn)榕渲迷?a href="/tag/12523" target="blank">服務(wù)器上，也稱為SSL服務(wù)器證書(shū)。
SSL證書(shū)其實(shí)是網(wǎng)絡(luò)世界中的“身份證”，擁有這張證就有權(quán)在網(wǎng)絡(luò)世界中證明你是一個(gè)真實(shí)可信的企業(yè)或個(gè)人網(wǎng)站，而不是一個(gè)釣魚(yú)網(wǎng)站哦。
企業(yè)通過(guò)安裝證書(shū)來(lái)激活瀏覽器到服務(wù)器之間的"加密通道"——SSL協(xié)議，用于防止傳輸數(shù)據(jù)被泄露或篡改。同時(shí)，付費(fèi)證書(shū)還可以展示擁有該域名的企業(yè)或個(gè)人的身份，幫助客戶對(duì)品牌網(wǎng)站的信任度。總的來(lái)說(shuō)，數(shù)字證書(shū)本質(zhì)上就是在網(wǎng)絡(luò)世界中證明您的企業(yè)身份或個(gè)人身份。
2014年Google調(diào)整了搜索引擎算法，比起同等HTTP網(wǎng)站，采用HTTPS加密的網(wǎng)站在搜索結(jié)果中的排名將會(huì)更高，同時(shí)國(guó)內(nèi)的搜索引擎廠商也在加強(qiáng)對(duì)HTTPS的重視，采用HTTPS可以輔助站點(diǎn)的SEO優(yōu)化。
但是很多企業(yè)或網(wǎng)站運(yùn)營(yíng)者個(gè)人為了節(jié)省成本，往往傾向于使用免費(fèi)的SSL證書(shū)，但殊不知這樣埋下了很大的安全隱患。
2015年12月，安全公司Trend Micro發(fā)布消息稱，一個(gè)惡意廣告服務(wù)器通過(guò)植入銀行木馬，可自動(dòng)感染訪客的電腦，讓黑客在用戶不知情的情況下遠(yuǎn)程訪問(wèn)系統(tǒng)。此惡意服務(wù)器安裝了Let's Encrypt的免費(fèi)SSL證書(shū)，使其鏈接可以顯示代表安全的HTTPS加密標(biāo)識(shí)，騙取了用戶信任。Trend Micro的報(bào)告指出，Let's Encrypt的服務(wù)存在潛在安全問(wèn)題，并呼吁該組織在發(fā)現(xiàn)免費(fèi)SSL證書(shū)被濫用之后就收回。
隨著用戶越來(lái)越信任安裝SSL證書(shū)的網(wǎng)站，有些人也開(kāi)始利用這種信任，通過(guò)獲得免費(fèi)證書(shū)為釣魚(yú)網(wǎng)站披上SSL證書(shū)外衣。因此為了保障用戶的權(quán)益，維護(hù)企業(yè)的信譽(yù)，新網(wǎng)只選擇和權(quán)威的CA機(jī)構(gòu)合作，提供安全有保障的 SSL證書(shū)。使用SSL證書(shū)的網(wǎng)站，可以保證用戶和服務(wù)器間信息交換的保密性具有不可更改、不可否認(rèn)、不可冒充的功能。?
購(gòu)買新網(wǎng)SSL證書(shū)，開(kāi)啟數(shù)據(jù)安全加密時(shí)代。