SSL主要提供認證用戶和伺服器，確保數據傳送到正確的客戶機和伺服器;加密數據以防止數據中途被竊取; 維護數據的完整性，確保數據在傳輸過程中不被改變。
基本介紹
- 中文名：網站ssl證書
- 作用：保護信息安全
- 提供工具：認證用戶和伺服器
- 包含對象：一個公共密鑰和一個私用密鑰
證書簡介,證書類型,證書申請,
證書簡介
SSL主要提供認證用戶和伺服器，確保數據傳送到正確的客戶機和伺服器;加密數據以防止數據中途被竊取; 維護數據的完整性，確保數據在傳輸過程中不被改變。
一個有效、可信的 SSL 數字證書包括一個公共密鑰和一個私用密鑰。公共密鑰用於加密信息，私用密鑰用於解譯加密的信息。因此，瀏覽器指向一個安全域時，SSL 將同步確認伺服器和客戶端，並創建一種加密方式和一個唯一的會話密鑰。一般而言，由 CA 業者(例如GlobalSign)發出的數字證書，有別於國內瀏覽器業者比對域名信息等方式，採取更為嚴格的企業及所有權驗證，為電商環境樹立更為可信的運作環境。如果您的網站使用 SSL 證書 (SSL Certificates)，並顯示了簽章 (Secured Seal)。
證書類型
根據SSL安全強度，一般將SSL證書分為4種類型：
域名型證書
域名型證書簡稱DVSSL。網站信息安全的防護工作並不限於辦公時間段，而是無論何時當網站都能被網友瀏覽的情況下，都必須謹慎地做好網站信息安全的基本配置，這也正是設計出 256 位域名型 SSL 證書的目的。而它無須進行繁雜的書面審查程式，僅需於短短几分鐘內的時間就可部署於所有主流瀏覽器以及移動設備上，而您也可於瀏覽器中發現「小鎖」符號已經激活，代表你的電子商務交易安全，網路賬戶登錄資訊、郵件以及更為機密的信息資訊都已在防護中。
域名型SSL證書無須遞交書面審查資料，僅需進行域名有效性驗證，網上申請便捷有效率。在網路黑客、釣魚威脅層出不窮，域名型SSL數字證書可有效安全保護通過網際網路所傳送的數據，並且簽發證書快速，7/24/365 線上即時申請快速核發。
企業型證書
企業型證書簡稱OVSSL。 網路市場中有數以萬計的網站，而其真實性、可靠性與否，則形成了網友瀏覽該網站的主要疑慮這也正是設計出 256 位企業型 SSL 證書的目的。它必須針對網站的域名及所有權進行嚴格的書面審查程式，通過審核之後便可透過此證書標示企業資料，讓網友直接了解擁有該網站的企業真實身份，強化對該站的信任感。而網友也可於瀏覽器中發現「小鎖」符號已經激活，無論他們提交的是付款詳情、登錄密碼、還是其他基於網際網路的交易信息都已受到妥善保護。
企業型SSL證書(OVSSL)進行嚴格的網站所有權的真實身份驗證，證書標示企業組織機構詳情，強化信任度。 網路黑客、釣魚威脅層出不窮，企業型 SSL 數字證書可有效安全保護通過網際網路所傳送的數據。
增強型證書
增強型SSL證書簡稱EVSSL。增強型 SSL 證書(EVSSL)是最高級別的 SSL 數字證書。網站標示最高級別的數字證書意味著您的網站提供網友最佳信賴的瀏覽環境，將可以有效將陌生訪客轉化為精準銷售的客戶。增強型SSL證書(EVSSL)最大的特點便是激活網站瀏覽器的欄位使其變成綠，利用鮮明的標示告訴網友：這個網站正受到最嚴密的信息安全防護。
在過去的幾年中，欺詐性網站和釣魚式攻擊空前的增加。2005 年，主要的認證權威機構和瀏覽器廠商共同建立了CAB 論壇(旨在使未來 SSL 證書頒發程式標準化的會員制機構)。在 2006 年底以後，瀏覽器廠商論壇成員會發行其瀏覽器的增強版，這些下一代的瀏覽器激活新的綠欄，在網站訪問者遇到增強型 EVSSL 證書時對這些網站訪問者進行顯示，從而使訪問者更加確信以及更加放心的相信他們所進行交易的網站是真實合法的。除了進行嚴格的網站所有權的真實身份驗證之外，還加入第三方驗證，證書標示增強組織機構詳情，強化信任度。
通配符證書
配符 SSL 證書簡稱Wildcard SSL。一張 SSL 證書通常是頒發給完全限定的域名 (FQDN)，然而隨著網路行銷日益蓬勃，許多企業開始利用子域名的操作方式運作各式行銷活動，他們也意識到子域名信息安全的重要性，這也正是設計出通配符 SSL 證書的目的。通配符 SSL 證書可以同時保護一個域名下所有的子域名網站，沒有數量限制，用戶可以隨時添加自己的子域名網站。這項解決方案，也將大幅節省時間、管理成本，強化網站信息安全管理的效率。
證書申請
各個證書的申請程式都分別需通過四個步驟：
- 步驟一：簽署契約，確認支付方式；銷售人員，索取產品購買契約，並和銷售人員確認您的支付方式及支付時間。
- 步驟二：準備 CSR 並選擇確認方式。
- 步驟三：線上提交申請。
- 步驟四：確認申請，頒發證書。
