ssl和https是什么关系？有什么作用
我们每天访问网站时，看到地址栏以“https://”开头和一把安全锁，就知道这个连接是安全的，但你是否曾疑惑，这个https到底是什么意思？它和常听到的ssl证书又是什么关系？理解这两者的区别与联系，是保护网站安全的第一步。
一、什么是ssl和https
ssl（安全套接层协议）及其继任者TLS（传输层安全协议），本质上是一套加密通信协议，它们独立于应用程序而存在，负责在两个通信应用程序之间提供隐私和数据完整性。可以把它想象成一种“加密语言”，两个设备（如你的电脑和网站服务器）使用这种语言交流时，即使对话被截获，第三方也无法理解内容。
https（超文本传输安全协议）则是http协议的安全版本，http是用于传输网页内容的标准协议，但它是明文的，缺乏安全性。https简单来说就是在http和tcp之间加入了ssl/tls加密层。当访问一个https网站时，浏览器和服务器之间会先通过ssl/tls协议建立一个安全的加密通道，然后再通过这个通道传输http数据。
总的来说，https=http+ssl。
二、ssl和https有什么作用
1、加密传输
使用非对称加密和对称加密相结合的方式，确保数据在传输过程中即使被截获也无法被破解，通过https网站提交密码、信息或私人消息时，这些敏感数据都会被加密，直到到达目标服务器才被解密。
2、身份验证
功能确保你连接的是真正的目标网站，而非中间人伪装的钓鱼网站，这是通过ssl证书实现的，证书由受信任的证书颁发机构签发，包含了网站所有者的身份信息和公钥，当浏览器连接到https网站时，会验证证书的真实性和有效性。
3、数据完整性保护
防止数据在传输过程中被篡改，ssl/tls使用消息认证码确保数据在传输过程中没有被修改，如果数据在传输过程中被恶意修改，接收方会立即发现并拒绝接收。
当你在浏览器中看到那个小小的锁形图标时，背后是ssl和https配合在一起所起到的作用，网站安装ssl证书可以保护它的安全性，验证网站背后的真实身份，保护用户隐私安全。
相关推荐：《网站开启SSL多少钱》
SSL证书品牌
-
DigiCert是全球顶尖级SSL数字证书提供商，服务于全球一百四十多个国家和地区，是名副其实的行业领导者。旗下拥有 DigiCert，Symantec，Geotrust，Thawte，RapidSSL等SSL证书品牌。
-
GeoTrust是全球第二大数字证书颁发机构，是一款优质的、高性价比的SSL证书品牌，SSL证书类型丰富，且完美支持中文域名和显示中文名称。服务范围超过150多个国家，拥有客户超过10W。
-
Sectigo（原Comodo CA）成立于1998年，是全球优秀的网络安全服务提供商和SSL证书服务商之一，其提供的SSL证书类型丰富且价格亲民，能完美的为网站和企业提供各个类型的数字证书安全解决方案。
-
GlobalSign1996年起开始颁发可信赖的SSL数字证书，是一家声誉卓越、备受信赖的SSL数字提供商，是信息安全领域的佼佼者、公众信任服务行业的领头羊。旗下拥有GlobalSign、AlphaSSL等SSL证书品牌。
-
Thawte是全球第三大数字证书颁发机构，其产品占据了全球SSL数字证书市场的40％，它是全球最早支持IDN国际语言域名的数字证书品牌，使用中文域名网站的中国用户也可以部署SSL证书来确保信息安全。
-
RapidSSL是入门级便宜SSL证书品牌，目前属于Digicert的子品牌，其根证书为Digicert，只有两款DV证书产品，相对Digicert其他子品牌的DV证书，价格便宜很多，非常适合小型网站和个人用户申请安装。
相关文章
