什么是 SSL 证书以及为什么 HTTPS 很重要
看到网址旁边的挂锁图标了吗？这就是 SSL 证书的作用。这就是安全传输的数据与网络上任何人都可以读取的数据之间的区别。无论您运行网站还是只是浏览网站，了解 SSL/HTTPS 都是基本的数字素养。这是简单版本。
SSL 证书的作用
SSL/TLS 证书有两个作用。首先，它对您的浏览器和网站之间的连接进行加密，因此任何拦截流量的人都无法读取密码、卡号和消息。其次，它验证身份 - 它确认该网站确实是其声称的网站，由受信任的证书颁发机构颁发。
HTTP 与 HTTPS
HTTPS 中的“S”代表安全。纯 HTTP 以可读文本发送所有内容； HTTPS 将其加密。在开放的 Wi-Fi（咖啡馆、机场）上，HTTP 登录可能会被同一网络上的某人捕获。 HTTPS 使得捕获的数据变得毫无用处。
为什么现在每个网站都需要它
HTTPS 过去仅适用于结账页面。今天，它无处不在：
- 浏览器警告用户 - Chrome 和其他浏览器将 HTTP 网站标记为“不安全”，吓跑访问者。
- 这是一个 SEO 信号 - Google 已确认 HTTPS 作为排名因素。
- 它可以建立信任 - 挂锁是一个明显的信号，表明您认真对待安全。
好消息：现在可以通过 Let's Encrypt 等服务免费获得证书，因此没有理由不拥有证书。
如何检查证书
单击任何浏览器中的挂锁即可查看基本详细信息，或使用我们的SSL 证书检查器检查任何域的证书 - 颁发者、过期时间以及是否有效。过期的证书会触发可怕的浏览器警告，因此网站所有者应该监控过期日期。
挂锁的含义和含义
重要警告：挂锁意味着连接已加密，而不是站点值得信赖。骗子也可以获得证书。因此，HTTPS 可以保护您传输中的数据，但您仍然应该判断网站本身是否合法 - 检查其WHOIS 记录和域名年龄会有所帮助。
SSL 与 TLS — 名称混淆
您到处都会听到“SSL 证书”，但从技术上讲，旧的 SSL 协议多年前已被 TLS 取代，这才是真正保护现代连接的安全。 “SSL”这个名称是出于习惯，因此“SSL 证书”和“TLS 证书”在日常使用中含义相同。重要的是您的网站使用当前的 TLS 版本 - 旧的 SSL/早期 TLS 版本不安全并且在现代浏览器中被禁用。当您购买或检查证书时，您实际上是在熟悉的 SSL 标签下处理 TLS。
证书类型：DV、OV 和 EV
证书分为三个验证级别。 域验证 (DV) 只是证明您控制域 - 即时、免费（通过 Let's Encrypt），并且适合大多数网站。 组织验证 (OV) 和扩展验证 (EV) 验证网站背后的真实业务，这对于银行和大型电子商务来说非常重要。对于绝大多数网站来说，免费的 DV 证书提供与昂贵的证书完全相同的加密强度 - 您只需为身份验证付费，而不是更好的安全性。
密切关注到期和续订
证书会过期（免费证书通常每 90 天就会过期），过期的证书会触发全页浏览器警告，立即吓跑访问者。解决方法是自动化：像 Let's Encrypt 这样的服务会自动更新，并且大多数主机会为您处理它。如果您管理自己的证书，请设置提醒或自动续订，并使用我们的 SSL 证书检查器定期验证实时证书及其到期日期。
底线
SSL 证书会对您的连接进行加密并验证站点的身份，并且现在每个站点都需要 HTTPS 以实现安全、SEO 和信任。证书是免费的，所以获取一份；作为访客，在进入任何敏感内容之前先寻找挂锁 - 但请记住它保护管道，而不一定是网站。
