- SSL是指安全套接层协议，为数据通讯提供安全支持，是目前使用最广泛的安全协议。加了SSL认证的会显示HTTPS，没有的是HTTP，也就是说HTTPS是HTTP的安全版，让用户更加放心浏览的网站。GeoTrust、Comodo、Symantec 都是全球知名的IT安全服务提供商和SSL证书供应商，他们在许多大牌网站上能够买到，如阿里云，NameCheap，购买SSL使得个人或企业网站可信，防劫持、防篡改、防监听、安全加密，提升了品牌形象。也有许多人在寻找免费的SSL，其实SSL也不贵，一年几十块钱，但是却让网站信誉大大提升，值得购买！
一：SSL证书是什么?
（Secure socket layer(SSL) 证书是数字证书的一种，类似于驾驶证、护照和营业执照的电子副本。SSL 证书就是遵守 SSL协议，由受信任的数字证书颁发机构CA，在验证服务器身份后颁发，具有服务器身份验证和数据传输加密功能。是目前使用最广泛的安全协议。它为互联网或内部网络连接，进行操作的两台机器之间提供安全信息通道，即https。
http协议采用明文传输信息，存在信息窃听、信息篡改和信息劫持的风险。https安全超文本传输协议是一个安全的通信通道，它基于http开发，用于在客户计算机和服务器之间交换信息。https使用安全套接字层(SSL)进行信息交换，简单来说https是http的安全版，是使用TLS/SSL加密的http协议。
如果你的网站使用 SSL 证书 (SSL Certificates)，显示https，你的客户就知道他们的交易安全可靠，并且充分信赖你的网站。一个有效、可信的 SSL 数字证书包括一个公共密钥和一个私用密钥。公共密钥用于加密信息，私用密钥用于解译加密的信息。
服务器部署了 SSL 证书后可以确保用户在浏览器上输入的机密信息和从服务器上查询的机密信息从用户电脑到服务器之间的传输链路上是高强度加密传输的，是不可能被非法篡改和窃取的。同时向网站访问者证明了服务器的真实身份，此真实身份是通过第三方权威机构验证的。也就是说有两大作用：数据加密和身份认证。
二：为什么要购买SSL证书？
1，谷歌Chrome 浏览器会对未进行https加密的网站标记为「不安全」网站。
2，苹果App Store的所有iOS应用将强制采用ATS标准，强制使用 https。
3，国内有名的小程序要求必须使用 https。
4， 防流量劫持
全站Https是根治运营商、中间人流量劫持的解决方案，不仅可以杜绝网页中被插入的小广告，更可以保护用户隐私安全。
5. 提升搜索排名
采用Https可以帮忙搜索排名的提升，提高站点的可信度和品牌形象。
6. 杜绝钓鱼网站
Https地址栏绿色图标可以帮助用户识别出钓鱼网站，保障用户和企业的利益不受损害，增强用户信任。
顺便，值得一提的省钱方式是：
你在国内外各大网店购物最高可节省100%！如此高额的现金返还来自Extrabux返利网（点击查看Extrabux是什么），除了提供高达100%的返利之外（cashback），还提供优惠折扣码（coupon code），并且汇集了10000+网站（美国、中国、英国、日本、澳州、德国、法国、意大利等）。
省钱超简单，只需注册一个Extrabux账户，每次通过相关链接下单即可，并且第一次注册还送20美元新人奖励，附Extrabux免费注册窗口，支持PayPal及多种提现方式！如果邀请朋友注册的话，还可额外获取5美元红包奖励！
无论你是买国货之光，国际奢品，还是买手机电脑，冰箱洗衣机，服饰鞋包，母婴用品，零食饮品，又或者是订机票酒店，租车旅行，买视频音乐会员，宽带充值等，所有吃穿住行方方面面都能用得着，一年可省8000元，大家一起来省省省吧！
比如，如果在美国/加拿大，可去AliExpress（高达10.5%返利优惠），Sam's Club（高达15%返利优惠）...如果在英国/欧洲，可去British Corner Shop（高达7%的返利优惠）...如果在澳大利亚，可去The Good Guys（高达4%的返利优惠）...如果在国内，可去唯品会（高达5.6%返利优惠），京东（高达20%返利优惠）....也可点击官网去查看他们的最新优惠哦！
三：购买SSL证书的可靠网站
SSL 证书由国际顶级 CA 机构授权颁发，安全有保障，付费的SSL在功能上都大同小异，素以以价格为优势，推荐5个购买便宜SSL证书的网站，操作方便，信誉好，值得信赖，通过Extrabux返利网下单还可以白拿高达40%的现金返还。
1，阿里云（Alibaba Cloud）
地址：https://us.alibabacloud.com
返利：使用美国官网地址可以获得高达4%的现金返还哦！
2，NameCheap：
返利：获得高达15%的现金返还
3，GoDaddy
返利：获得高达10%的现金返还。
4，Entrust
地址：https://www.entrustdatacard.com/
返利：获得高达40%的现金返还。
5，The SSL Store
地址：https://www.thesslstore.com/
返利：获得高达5%的现金返还。
四：该如何选购SSL证书？
SSL证书也不是一样的，他们之间有一些区别，用户可以按照自己的规模和域名多少来选购！
以验证方式来区别：
1，域名型 SSL 证书（DV SSL - Domain Validation SSL）
适合微小企业/API 服务/个人网站
是只需验证网站域名所有权的简易型证书，10分钟快速颁发，可以加密传输，但无法向用户证明网站的真实身份。
2，组织型 SSL 证书（OV SSL - Organization Validation SSL）
适合电商/网店/企业官网
既要验证域名所有权，也要验证企业或组织身份，安装OV证书后，既能保证加密传输，也能证明网站的真实身份，安全性和可信任度更高。
3，增强型 SSL 证书（EV SSL - Extended Validation SSL）
适合金融平台/大中企业/政府机关
又叫扩展型SSL证书，是由数字证书颁发机构和主流浏览器开发商共同制定的一个新的SSL证书严格身份验证标准，是目前业界安全级别最高的顶级SSL证书。
以支持域名多少来区别：
1，单域名SSL证书：
一个证书保护一个特定的域名。
2，多域名SSL证书：
允许网站所有者在一个证书上保护多个不同的域名。
3，通配符SSL证书：
允许企业保护主域名下的任何子域。通配符证书是灵活性、兼容性和性价比的最佳组合，为企业有效节省金钱和时间。
五：SSL证书哪个牌子好？
很多商家提供的SSL品牌都差不多，目前，Symantec、GeoTrust、TrustAsia，GoDaddy、Comodo、Entrust 等国际大型CA机构都是全球可信的SSL证书品牌，获得了Webtrust认证。它们的SSL证书性价比高，申请速度快，稳定性高，是受国内外网站信任的CA机构。提供 DV、OV和EV等级别的SSL数字证书，方案丰富，性价比超高。
GeoTrust
是全球第二大数字证书颁发机构，专注身份认证和信任服务。
Symantec
赛门铁克是SSL/TLS证书优选提供商，为全球百多万台网络服务器提供安全防护。
TrustAsia
为亚太地区的客户提供全面的网络安全和网络诚信服务。
GMO GlobalSign
是全球最早的数字证书认证机构之一，一直致力于网络安全认证及数字证书服务，是一个备受信赖的 CA 和 SSL 数字证书提供商。
六：如何购买SSL证书？
第一步：有一个自主域名
正规的SSL证书CA颁发的证书都是建立在域名审核验证之上的。
第二步：找好商家注册帐号
注意填写真实信息，以及用于接收证书的可用邮箱。
第三部：申请证书
选择你理想的证书产品，申请购买。
第四步：生成csr、获取key文件
配置证书时需要生成csr文件，填写相关信息，域名填写正确，生成后，一定要下载保存生成的CSR与KET文件。
第五步：配置证书
点击管理证书将刚生成的CSR复制到相应位置，确认无误后点击下一步。填写证书管理员信息与证书技术员信息。
第六步，验证域名
选择一种方式验证域名所有权，这里选择的whois邮箱验证。如用whois邮箱验证时，需要暂时关闭whois邮箱保护，直至证书签发。
第七步：提交申请，颁发证书
填写完申请证书信息后，即可申请提交。验证成功后，填写的邮箱会收到官方发给你发送的证书邮件。证书颁发后现在到本地，根据你的web服务器类型查看相应的文档，安装即进行可。
线下买没折扣，怕麻烦没人陪去逛？
手机、平板、笔记本、台式、耳机、音响、游戏外设、各类家电等都可以直接在国美苏宁京东线上商城购买，注册Extrabux返利网后，还能额外获得最高7%的现金返利！别看只有7%，买这类大件可是能省个好几百！如果海淘能省更多哦！（我的迎新奖励如何变成可用？）
