https的ssl证书是什么
经常浏览网页的朋友会注意到，有的网站地址栏是http开头的，有的是以https开头的，一般来说如果网站部署了ssl证书，都是以https开头的，本文将介绍一下ssl证书是什么？https和ssl证书是什么关系？
ssl证书是什么？其实sll证书就是遵守ssl协议，全名是ssl安全套接层协议服务器数字证书，由受信任的数字证书颁发机构CA（如Comodo、Symantec、GeoTrust等），在验证服务器身份后颁发，具有服务器身份验证和数据传输加密功能。ssl证书品牌基本都是国外的，ssl证书也是美国网景公司开发的，国内也有一些ssl证书机构，比如阿里、腾讯、网易等，但国内的ssl证书可能不会被全球所有的浏览器都信任，一些浏览器依然对网站提示安全风险。
ssl证书是什么？ssl安全协议由美国网景公司设计开发，它指定了在应用程序协议和TCP/IP之间提供数据安全性分层的机制，它是在TCP/IP协议上实现的一种安全协议，采用公开密钥技术，目前已经成为国际标准，基本上欧美国家的网站都安装了ssl证书，国内目前的安装比例没有达到欧美国家的比例。
https是以安全为目标的http通道，很多人说https是http的安全版，这么理解是没有问题的，因为https就是在http下加入ssl层，https的安全基础是sll证书，因此加密的详细内容就需要ssl证书，ssl证书是数字证书的一种。说了这么多的专业术语，估计不少人都是云里雾里的，其实ssl证书主要就是服务于https的。
需要注意的是如果ssl证书不是由受信任的CA机构颁发的，浏览器是会提示安全警告的，有不少人为了图便宜，买了一些不受所有浏览器信任的证书，造成有些浏览器对访客发出安全警告，严重影响用户体验。
目前大多数ssl证书都是需要购买的，当然市面上有很多免费的，不过建议不要使用免费的证书，其中的套路很多，让人防不胜防，从发展的眼光看来看，https一定会取代http站点，建议还在犹豫的网站运营人员及早购买ssl证书，实现全站https加密访问。
相关阅读：https是什么意思什么协议
SSL证书品牌
-
DigiCert是全球顶尖级SSL数字证书提供商，服务于全球一百四十多个国家和地区，是名副其实的行业领导者。旗下拥有 DigiCert，Symantec，Geotrust，Thawte，RapidSSL等SSL证书品牌。
-
GeoTrust是全球第二大数字证书颁发机构，是一款优质的、高性价比的SSL证书品牌，SSL证书类型丰富，且完美支持中文域名和显示中文名称。服务范围超过150多个国家，拥有客户超过10W。
-
Sectigo（原Comodo CA）成立于1998年，是全球优秀的网络安全服务提供商和SSL证书服务商之一，其提供的SSL证书类型丰富且价格亲民，能完美的为网站和企业提供各个类型的数字证书安全解决方案。
-
GlobalSign1996年起开始颁发可信赖的SSL数字证书，是一家声誉卓越、备受信赖的SSL数字提供商，是信息安全领域的佼佼者、公众信任服务行业的领头羊。旗下拥有GlobalSign、AlphaSSL等SSL证书品牌。
-
Thawte是全球第三大数字证书颁发机构，其产品占据了全球SSL数字证书市场的40％，它是全球最早支持IDN国际语言域名的数字证书品牌，使用中文域名网站的中国用户也可以部署SSL证书来确保信息安全。
-
RapidSSL是入门级便宜SSL证书品牌，目前属于Digicert的子品牌，其根证书为Digicert，只有两款DV证书产品，相对Digicert其他子品牌的DV证书，价格便宜很多，非常适合小型网站和个人用户申请安装。
相关文章
