近年，“互聯網+”作為經濟發展的主流方向，各行各業均開展與互聯網的融合，積極建立線上品牌與業務。網絡上出現的“中國新四大發明”，其中與互聯網密切相關的就占了一半，分別是“在線支付”與“網絡購物”。

但隨之而來的網絡安全問題也日益暴露在商家與用戶面前——兩者通過網絡信號相連，但現實中卻可能相隔千里，如何確認彼此的身份呢？

早在1994年，Netscape公司便針對網絡身份驗證這一需求開發了一種網絡安全協議，即安全套接字層（SSL，Secure Socket Layer）協議。

在未使用SSL時，應用層的應用程序數據是通過TCP套接字與運輸層進行交互的。使用SSL后，因為SSL使TCP的服務更加安全了，因此看起來SSL應該是運輸層協議。

然而實際上，需要使用安全運輸的應用程序（如HTTP）卻把SSL駐留在應用層，致使應用層擴大。

擴大后的應用層中，應用程序下面多了一個SSL子層，而在應用程序和SSL子層之間還有一個SSL套接字，其作用與TCP套接字相似，是應用程序和SSL子層的應用編程接口API。

應用層使用SSL最多的就是HTTP，但SSL并非僅用于HTTP，而是可用于任何應用層的協議，如IMAP郵件存取的鑒別和數據加密等。

應用程序HTTP通過調用SSL對整個網頁進行加密，網址欄處http會變為https，其中https加入的s代表security，說明現在使用的是提供安全服務的HTTP協議，TCP的HTTPS端口號是443而不是平時使用的端口號80。

從HTTP變成HTTPS，SSL證書究竟發揮什么作用

SSL證書主要是服務于HTTPS,部署證書后,網站鏈接就由HTTP開頭變為HTTPS。

主要用于發送安全電子郵件、訪問安全站點、網上招標與投標、網上簽約、網上訂購、網上辦公、網上繳費、網上繳稅以及網上購物等安全的網上電子交易活動。

SSL證書內容實現2個基本功能

1.數據傳輸加密

我們通常的互聯網訪問、瀏覽都是基于標準的TCP/IP協議,內容以數據包的形式在網絡上傳輸。

由于數據包內容沒有進行加密,任何截獲數據包的人都可以取得其中的內容。那么數據包中如果傳輸的是用戶名、密碼或其他個人隱私資料就很容易被別人竊取。

SSL可以在用戶使用的客戶端(如:瀏覽器)和服務器之間建立一個加密的通道,所有在網絡上傳輸的數據都會先進行加密,當傳輸到目的地以后再進行解密,這樣傳輸過程中即使數據包被截獲,也很難破解其中的內容。

2.服務器信息證明

目前,仿冒網站已經成為互聯網使用中的嚴重威脅,仿冒者可以制作一個與真實網站完全一樣的界面,并且采用相似的域名引導用戶訪問。

如果使用者不加注意,很容易上當,一旦在仿冒網站的使用過程中輸入了帳號密碼等信息,就會被仿冒網站記錄,進而被冒用,威脅用戶的帳戶安全。

SSL服務器證書可以有效地證明網站的真實信息、使用域名的合法性,讓使用者可以很容易識別真實網站和仿冒網站。

SSL證書在申請的時候都會通過嚴格的審查手段對申請者的身份進行確認,用戶在訪問網站的時候可以看到證書的內容,其中包含網站的真實域名、網站的所有者、證書頒發組織等信息。瀏覽器也會給出相應的安全標識,讓訪問者可以放心使用。

1.EV SSL證書——增強型SSL證書

表現形式:綠色地址欄顯示公司名稱+安全鎖+HTTPS,適用于金融證券、銀行、第三方支付、網上商城等,重點強調網站安全和品牌可信形象的網站,涉及交易支付、客戶隱私信息和賬號密碼的傳輸,建議選擇顯示綠色地址欄的EV SSL證書,更值得用戶信賴。

2.OV SSL證書——企業型SSL證書

表現形式:地址欄顯示安全鎖+HTTPS且SSL證書詳情有企業信息,無法仿造;適用于企業官網、商務網站、證券、金融機構等,通過證書頒發機構審查網站企業身份和域名所有權以證明申請單位是一個合法存在的真實實體,用戶可以在證書里面看到申請SSL證書的公司名稱。

3.DV SSL證書——域名型SSL證書

表現形式:地址欄顯示安全鎖+HTTPS,適用于中小型企業官網、中小型商務網站、電子郵局服務器、個人網站等,10分鐘左右就可完成域名驗證和快速頒發證書,無需遞交紙質文件,僅驗證域名管理權,無需人工驗證申請單位信息,快速簽發、價格低廉。