最近SSL火了，為啥呢，因?yàn)閲?guó)內(nèi)市場(chǎng)培育了很久，開始割韭菜了，免費(fèi)變成收費(fèi)的了。我們來用大白話說說SSL的前世今生，同時(shí)也讓大家知道網(wǎng)站為什么要部署SSL證書、部署SSL的好處、什么情況下需要設(shè)置SSL、SSL證書的價(jià)格以及免費(fèi)SSL證書的部署。
說SSL之前，我們這里不得不先說http協(xié)議，我們?cè)缙诘木W(wǎng)站通常會(huì)寫 http://www.jcxf.net ，網(wǎng)址前面會(huì)帶http。
什么是 HTTP？
HTTP代表超文本傳輸??協(xié)議（Hypertext Transfer Protocol Secure）。它是一組允許網(wǎng)絡(luò)瀏覽器（如 360瀏覽器、火狐瀏覽器、Chrome 或 Safari）與網(wǎng)絡(luò)服務(wù)器（也就是我們要訪問的網(wǎng)站）進(jìn)行通信的規(guī)則。在互聯(lián)網(wǎng)發(fā)展的早期，絕大多數(shù)網(wǎng)站都是使用http 通訊協(xié)議，但是http協(xié)議的通訊基本是明文，比如在銀行網(wǎng)站和購(gòu)物網(wǎng)站，如果不進(jìn)行加密，信用卡信息就很容易泄露；黑客可以在瀏覽器和服務(wù)器之間的通訊中獲取信息并且篡改信息，所以誕生了 https 傳輸協(xié)議。
什么是 HTTPS？
HTTPS（安全超文本傳輸??協(xié)議，Hypertext Transfer Protocol Secure）是 HTTP 的安全版本，添加了加密。 經(jīng)過加密，提高數(shù)據(jù)傳輸?shù)陌踩?。?dāng)用戶傳輸敏感數(shù)據(jù)（例如通過登錄銀行賬戶、電子郵件服務(wù)或健康保險(xiǎn)提供商）時(shí)，這一點(diǎn)尤其重要。
HTTPS 使用加密連接在服務(wù)器和瀏覽器之間進(jìn)行通信。HTTPS 中使用的加密技術(shù)稱為安全套接字層 (SSL) 和傳輸層安全性 (TLS) 證書。
什么是 SSL/TLS ？
安全套接字層 (SSL，Secure Socket Layer) 是一種加密安全協(xié)議。由 Netscape 于 1995 年開發(fā)，旨在確保 Internet 通信中的隱私、身份驗(yàn)證和數(shù)據(jù)完整性。1999 年，互聯(lián)網(wǎng)工程任務(wù)組（IETF）提出了對(duì) SSL 的更新。由于此更新是由 IETF 開發(fā)的，不再牽涉到 Netscape，因此名稱更改為 TLS。SSL 的最終版本（3.0）與 TLS 的第一版本之間并無明顯差異，應(yīng)用名稱更改只是表示所有權(quán)改變。由于它們緊密地聯(lián)系在一起，這兩個(gè)術(shù)語(yǔ)經(jīng)?；Q使用并混為一談。有些人仍然使用 SSL 來指代 TLS，其他人則使用術(shù)語(yǔ)“SSL/TLS 加密”，因?yàn)?SSL 仍然具有很大的知名度。
SSL 自 1996 年推出 SSL 3.0 以來未曾更新過，現(xiàn)已棄用。實(shí)際上，大多數(shù)現(xiàn)代 Web 瀏覽器已徹底不再支持 SSL。目前市面上的SSL證書其實(shí)是TLS證書，只是因?yàn)榇蠹医辛?xí)慣了所以還是稱為SSL證書。
SSL/TLS 證書包含公鑰和私鑰加密密鑰，用于保護(hù)瀏覽器和網(wǎng)站之間的數(shù)據(jù)傳輸。
證書中包含的加密密鑰會(huì)加密瀏覽器和服務(wù)器之間的通信，以防止未經(jīng)授權(quán)的訪問。這可以防止黑客訪問您的信息。
使用了SSL證書的網(wǎng)站通常網(wǎng)址前面會(huì)帶有 Https ，而不是 Http 。
SSL證書的機(jī)制
- 加密：證書包含使用 SSL/TLS 協(xié)議加密瀏覽器和服務(wù)器之間通信的密鑰。這可以防止第三方訪問傳輸中的數(shù)據(jù)。
- 身份驗(yàn)證：證書可驗(yàn)證網(wǎng)站的身份。訪問者可以驗(yàn)證他們正在與合法網(wǎng)站通信，而不是與虛假網(wǎng)站通信。
- 數(shù)據(jù)完整性：證書啟用的加密連接可防止傳輸過程中的數(shù)據(jù)被篡改
這些機(jī)制允許 SSL/TLS 證書通過加密與網(wǎng)站的通信來保護(hù)用戶數(shù)據(jù)和活動(dòng)。
訪問部署SSL證書和不部署SSL證書的網(wǎng)站有什么不同 ？
早在 2018 年 7 月，Google強(qiáng)制要求網(wǎng)站使用SSL證書 （技術(shù)上稱為“TLS 證書”），如果您的網(wǎng)站沒有部署SSL證書，網(wǎng)址還是http開頭的話，Chrome 瀏覽器訪問后會(huì)提示：
您與該網(wǎng)站的連接不是私密連接，存在安全隱患
即使您的網(wǎng)站部署了SSL證書，但是證書過期了，也會(huì)出現(xiàn)上述的提示。
如果您的網(wǎng)站部署了SSL證書，并且證書沒有過期，網(wǎng)址會(huì)帶https，有掛鎖圖標(biāo)，同時(shí)有連接安全的提示：
網(wǎng)站使用SSL/TLS證書有哪些好處？
1、防止網(wǎng)站流量被劫持
在不使用 HTTPS 的網(wǎng)站中，Internet 服務(wù)提供商（ISP）或其他中間人有可以在未經(jīng)網(wǎng)站所有者批準(zhǔn)的情況下將內(nèi)容注入網(wǎng)頁(yè)。這通常采用廣告形式，希望增加收入的 ISP 將付費(fèi)廣告注入其客戶的網(wǎng)頁(yè)中。2、安全可靠，提高客戶信任度
SSL證書通過加密數(shù)據(jù)，防止數(shù)據(jù)在傳輸過程中被竊取或篡改；SSL證書驗(yàn)證網(wǎng)站的身份，確保用戶訪問的是合法網(wǎng)站，而不是釣魚網(wǎng)站；使用SSL證書的網(wǎng)站會(huì)顯示“https://”和掛鎖圖標(biāo)，增加用戶的信任感。3、提高客戶對(duì)網(wǎng)站的信任度
全球主流瀏覽器目前只優(yōu)先支持Https 為可信網(wǎng)站。不同開發(fā)平臺(tái)（比如微信小程序開發(fā)、安卓和IOS APP開發(fā)）要求關(guān)聯(lián)接口網(wǎng)站必須是Https。4、使用SSL證書的網(wǎng)站搜索引擎會(huì)作為信任網(wǎng)站，網(wǎng)站排名靠前會(huì)加分
諸如Google、Bing 等搜索引擎優(yōu)先收錄HTTPS頁(yè)面，并提升HTTPS頁(yè)面排名權(quán)重。
SSL/TLS 證書的類型
SSL/TLS 證書有三種類型：域驗(yàn)證 (DV) 證書、組織驗(yàn)證 (OV) 證書和擴(kuò)展驗(yàn)證 (EV) 證書。
| 類型 | 它的用途 | 最適合 |
|---|---|---|
| 域驗(yàn)證 (DV) | 僅驗(yàn)證域名所有權(quán)。不驗(yàn)證組織。 | 個(gè)人網(wǎng)站、博客和基本加密需求。 |
| 組織驗(yàn)證 (OV) | 驗(yàn)證擁有該域名的企業(yè)/實(shí)體的身份。核實(shí)該組織的運(yùn)營(yíng)和合法性。 | 處理交易的中小型企業(yè)、電子商務(wù)網(wǎng)站。 |
| 擴(kuò)展驗(yàn)證 (EV) | 需要大量驗(yàn)證步驟的高可信度證書。驗(yàn)證組織的法律、物理和運(yùn)營(yíng)細(xì)節(jié)。 | 金融機(jī)構(gòu)、支付網(wǎng)關(guān)處理敏感數(shù)據(jù)。 |
SSL證書域名類型說明
- 通配符：簽發(fā)一張通配符證書將包含一個(gè)泛域名，一張證書可以同時(shí)保障多個(gè)同級(jí)子域名的安全加固，例如：*.wang-zhan.com.cn域名下的所有子域名均可
- 單域名：簽發(fā)一張證書將包含1個(gè)完整主域名或1個(gè)完整子域名的網(wǎng)站安全, 例如 www.jcxf.net 和 wang-zhan.com.cn, 或者是 123.wang-zhan.com.cn
- 多域名：簽發(fā)一張證書將包含5個(gè)完整單域名域名，例如：www.a.com,www.b.com,www.c.com,www.d.com,www.e.com
SSL證書價(jià)格
SSL證書由不同的第三方認(rèn)證機(jī)構(gòu)頒發(fā)，以前是國(guó)內(nèi)的服務(wù)商（如阿里云、騰訊云、新網(wǎng)、華為云等）代理國(guó)外的授權(quán)簽發(fā)的SSL證書，隨著國(guó)內(nèi)網(wǎng)絡(luò)安全的考量，現(xiàn)在國(guó)內(nèi)也有SSL簽發(fā)機(jī)構(gòu)也增加不少，例如沃通的“國(guó)密”級(jí)別的SSL證書，新網(wǎng)也推出了自己授權(quán)的SSL證書。目前SSL證書價(jià)格根據(jù)不同域名類型、不同SSL證書簽發(fā)機(jī)構(gòu)，一年的費(fèi)用會(huì)從幾百到幾萬不等。一般針對(duì)99%的中小企業(yè)來說，如果不用在線支付，基本買個(gè)單域名起步價(jià)的SSL證書即可，國(guó)內(nèi)沃通的大概200多一年。
SSL證書頒發(fā)機(jī)構(gòu)
- Digicert：Digicert（原symantec）全球最大的SSL證書服務(wù)商
- Rapid：Rapid 是Digicert旗下的子品牌
- Globalsign：Globalsign是天貓、淘寶大型電商網(wǎng)站同款證書
- Wosign：Wosign是國(guó)產(chǎn)品牌，可支持國(guó)密算法
- vTrus：vTrus是國(guó)產(chǎn)品牌
- Geotrust：Geotrust是Digicert旗下的子品牌
- CFCA：CFCA是國(guó)內(nèi)最早完成Webtrust的認(rèn)證的自主根國(guó)產(chǎn)品牌
以阿里云舉例，
| 證書類型 | SSL證書品牌 | 域名類型 | 價(jià)格 |
|---|---|---|---|
| DV（域名型） | Digicert（原symantec） | 通配符 | 1700元一年 |
| DV（域名型） | Rapid | 通配符 | 1256.30一年 |
| DV（域名型） | Globalsign | 通配符 | 5890.50一年 |
| DV（域名型） | Wosign | 通配符 | 2244.00一年 |
| DV（域名型） | vTrus | 通配符 | 2100.00一年 |
| OV（企業(yè)型） | Globalsign | 通配符 | 9133.60一年 |
| OV（企業(yè)型） | Geotrust | 通配符 | 4674.60一年 |
| OV（企業(yè)型） | Digicert（原symantec） | 通配符 | 28000.00一年 |
| OV（企業(yè)型） | CFCA | 通配符 | 10500.00一年 |
| OV（企業(yè)型） | vTrus | 通配符 | 8400.00一年 |
| DV（域名型） | Rapid | 單域名 | 378.00元一年 |
| DV（域名型） | Globalsign | 單域名 | 1683.00元一年 |
| DV（域名型） | vTrus | 單域名 | 840.00元一年 |
| DV（域名型） | Wosign | 單域名 | 748.00元一年 |
| OV（企業(yè)型） | Globalsign | 單域名 | 2609.60元一年 |
| OV（企業(yè)型） | Digicert | 單域名 | 3500.00元一年 |
| OV（企業(yè)型） | Digicert (pro) | 單域名 | 5600.00元一年 |
| OV（企業(yè)型） | CFCA | 單域名 | 2800.00元一年 |
| OV（企業(yè)型） | Geotrust | 單域名 | 1804.60元一年 |
| OV（企業(yè)型） | vTrus | 單域名 | 2800.00元一年 |
| EV（企業(yè)增強(qiáng)型） | Digicert | 單域名 | 5600.00元一年 |
| EV（企業(yè)增強(qiáng)型） | Digicert (pro) | 單域名 | 8960.00元一年 |
| EV（企業(yè)增強(qiáng)型） | Geotrust | 單域名 | 3500.00元一年 |
| EV（企業(yè)增強(qiáng)型） | CFCA | 單域名 | 7000.00元一年 |
| OV（企業(yè)型） | Geotrust | 多域名 | 3850.00元一年 |
| EV（企業(yè)增強(qiáng)型） | Geotrust | 多域名 | 9100.00元一年 |
有免費(fèi)SSL證書嗎？
前面我們說SSL證書開始割韭菜了，為什么這么說呢，之前是可以申請(qǐng)一年免費(fèi)的SSL證書，現(xiàn)在改為你只能申請(qǐng)3個(gè)月有效的SSL免費(fèi)證書了，因?yàn)樾枰?個(gè)月定期去替換部署證書，所以為了避免不必要的麻煩，一般企業(yè)買付費(fèi)的比較適合。
如果你公司有開發(fā)人員，也可以部署 “Let's Encrypt”的免費(fèi)證書，Linux 服務(wù)器可以通過寶塔面板申請(qǐng) Let's Encrypt 3個(gè)月免費(fèi)的SSL證書，到期后自動(dòng)續(xù)期；Windows Server 平臺(tái)下也可以部署類似的控件自動(dòng)續(xù)期免費(fèi)的SSL證書，具體教程可以在BING搜索引擎上搜索。
SSL證書部署作為網(wǎng)站上線和網(wǎng)站安全的一部分，深圳磐龍升網(wǎng)站建設(shè)的技術(shù)團(tuán)隊(duì)深諳此道，不管是Windows 服務(wù)器還是 Linunx 服務(wù)器 都可以輕易拿下，如果您需要SSL證書部署服務(wù)，可以馬上聯(lián)系我們！
上一條 : 沒有了
