当部署SSL证书后,通过HTTPS访问你的网站,浏览器地址栏会显示“锁”型标识,点击标识后,会显示该证书的认证信息,它的作用类似于我们日常生活中的驾驶证、护照、营业执照的电子副本。本文详细介绍了使用SSL证书的作用以及带来的好处。

SSL证书作用

实现加密传输

网站安装SSL证书后,使用HTTPS加密协议访问网站,可激活客户端浏览器到网站服务器之间的SSL加密通道,实现高强度双向加密传输。

认证服务器真实身份

在网站使用HTTPS协议后,通过SSL证书,浏览器内置安全机制,实时查验证书状态,通过浏览器向用户展示网站认证信息,让用户轻松识别网站真实身份。

保障信息不被窃取

使用了SSL证书后,数据实现了加密传输,保护数据不被泄露或者恶意篡改。
使用SSL证书前后对比

SSL证书好处

防止被钓鱼

  • 没有使用HTTPS协议的网站,攻击者可以伪造一个与真实网站类似的域名来钓鱼(如下图所示):
    钓鱼网站样例
  • 在网站使用HTTPS协议后,由于SSL证书可以认证服务器真实身份,从而防止钓鱼网站伪造:
    taobao使用SSL证书后效果

提高网站搜索排名

通过百度公告的颁布,明确指出搜索引擎在排名上,会优先对待采用HTTPS协议的网站。

提高网站访问速度

通过HTTP vs HTTPS对比测试,表明使用了SSL证书的新一代HTTP2协议,其访问网站的速度远远快于使用HTTP协议的网站。
HTTP与HTTPS对比

提高公司品牌形象和可信度

部署了SSL证书的网站会在浏览器地址栏中显示HTTPS绿色安全小锁。可告诉用户其访问的是安全可信的站点,可放心的进行操作和交易,有效提升公司的品牌形象和可信度。
网站使用SSL证书后效果

其他作用

  • 苹果开发者ATS标准。 2017年1月1日起,苹果公司宣布所有在AppStore上架的应用程序都必须启用App Transport Security (ATS) 安全通讯技术。SSL证书后的APP应用程序可以通过Apple审核并上架。
  • 微信小程序必须使用SSL证书。帮助微信小程序上架被用户添加。