安全套接字层(SSL)
TL;DR
SSL(安全套接字层)证书,也称为数字证书,是一种全球标准的安全技术,能够在访问者的网络浏览器和网络服务器(托管网站的服务器)之间进行加密通信。
什么是SSL证书?
安全套接字层(SSL)证书提供网站认证并实现加密连接。任何网站都强烈推荐使用SSL证书,以便向客户传达网络服务主机在颁发证书时向证书颁发机构证明了域名的所有权。
网站进行SSL认证的数字认证过程非常类似于在通过邮件发送前用信封密封一封信,因为人们这样做是为了保证个人信息的安全(密封)。同样,需要用户提交个人或信用卡信息的网站或网页,如电子商务网站,应该有一个SSL证书以确保加密连接。
为什么需要SSL证书?
SSL证书证明了一个网站能够确保的事实。用户和网站之间传递的所有数据都保持安全(和隐私),网站可以防止黑客攫取私人数据(信用卡或银行信息、姓名和地址),人们会很快识别出负责数据的网站,并在双方之间建立信任,因为证书证实了供应商是他们声称的人
什么类型的信息可以通过SSL证书得到保护?
网站所有者通过受信任的认证机构购买SSL证书,这些认证机构负责管理和签发用于公共网络通信的安全证书和公共密钥。拥有SSL证书有助于确保以下信息的安全。
- 用户名和密码(登录凭证)
- 交易信息(信用卡号码、银行账户信息)
- 可用于识别某人的个人数据(全名、地址、出生日期或电话号码)
- 专有信息
- 法律文件和合同
- 医疗记录