SSL服务器数字证书可凭借高强度签名算法，结合服务器端的加密协议西少，完成(chéng)Web访问客户到(dào)服务器间的https加畫靜密传输。证书颁發(fā)机构對(duì)证书申请者進(jìn)行严格、可靠的信有哥息核实验证，使网站可信，防劫持、防篡改、防监听。为网站访问事笑者提供真实、有效、安全的网站内容。
天鸿网络证书服务是和全球知名的CA证书服务中心或代理商共同为用户提綠白供的SSL证书服务产品，用户可以通過(用暗guò)天鸿网络，选择需要的CA中心和其证书产品，为用户提供全站Ht銀書tps安全解决方案。
天鸿网络签發(fā)证书合作品牌如下：
GeoTrust是全球第二大数字证书颁發(fā)机构，专注身份认证和信國我任服务
DigiCert Secure Site是SSL/TLS证书优海理选提供商，为全球百多万台网络服务器提供安全防护
TrustAsia为亚太地区的客户提供全面(miàn)的网络安全和网络有日诚信服务
Google正式宣布2018年7月起數民(qǐ)將(jiāng)開(kāi)始一切HTTP标明为“不安全”网站，商線天鸿网络为您梳理
了关于网站SSL证书的相关政策，供用户了解提前做好(hǎo)准备工作。
保障网上交易安全
提高搜索引擎排名
提升公司品牌形象和可信度
¥300/年
¥400/年
¥840/年
¥4500/年
SSL证书12大品牌：1、Sectigo 原名Comodo,第一大厂。2、GeoTrust 第二大厂廠會，Symantec的子公司。3、Digicert 收购了熱音Symantec。4、Symantec服服 银行首选。5、TrustAsia坐明 亚洲诚信，Digicert的亚太白金合作伙伴。 6、Glo校如balSign全球最早认证机构,用户有百度、阿裡(lǐ)、快見华为。7、CFCA 中國(guó員又)金融认证中心，纯國(guó)产。8、Th和雜awte 归属VeriSign归属Sym紅中antec归属Digicert。9、Certum 波兰的。1鐵光0、Entrust 加拿大的。11、Le唱樂t's Encrypt 免费的。12為民、Godaddy 。
单域名证书：适合大多数网站，只支持一个域名，只能(néng)用在一个站還朋点上。
多域名证书(Multi-Domain Certificate),可以同時(刀匠shí)用于同一台物理服务器上的所有网站域名的SSL安全加密。
通配符证书(Wildcard Certifi務機cate)可以保护這(zhè)个域名，同時(shí)，该域名之下所有子域名都(們計dōu)可以得到(dào)保护。
DV(Domain Validation)域可術名型证书,只验证域名所有权，适合小微企业。
OV:(Organization Validation)企业型秒制证书，除了域名，還(hái)要验证营业执照，适合一般中等规模企业。
EV:(Extended Validation)增强型证书，需要通過(guò)年吃极其严格的审查来验证网站企业身份和域名管理权，来确保网站身份的真实性。同時兒花(shí)具有超强的加密保护，在地睡金址栏中便显示了公司的名称和证书颁發(fā)机构的全称。适合大型集团以及們知金融证券类公司。
RSA 是三位首创数學(xué)家姓氏首字母的组合，利用兩(liǎng)个很大的质数風秒相乘所产生的乘积来加密，可以將(站習jiāng)乘积公開(kāi)作为加密密钥，即公钥大錢，而兩(liǎng)个大素数组合成(chéng)私钥。公討銀钥是可發(fā)布的供任何人使用，私钥则为自己所有，供解到件密之用。
DSA (Digital Signature Algorithm) 是 分短Schnorr 和 ElGamal 签名算法的变種(zhǒng)，樹體這(zhè)是一種(zhǒng)更高级的人北验证方式，用作数字签名。不单单只有公钥、私钥，還(hái)有数字签名。
ECC(Elliptic curve得鄉 cryptography)椭圆加密算器哥法,是一種(zhǒng)公钥加密算法，其数學(xué)基础是利用椭圆鐵著曲线上的有理点构成(chéng) Abel 加法群上不街椭圆离散對(duì)数的计算困难性。ECC处理速度快，在私钥作鐘的加密解密速度上，ECC 算法比 RSA、DSA老話 速度更快，存储空间占用小，带宽要求低些街。
SHA（Secure Hash Algorithm）安全散列算法,是一个密码舞術散列函数家族，是FIPS所认证的安全散列算法。能(néng)计算出一个老民数字消息所對(duì)应到(dào)的長(c靜又háng)度固定的字符串（又称消息摘要）的算西弟法。且若输入的消息不同，它们對(duì)应到(dào)不數醫同字符串的机率很高。SHA家族的五个算法，分别是SHA-1、SH國醫A-224、SHA-256、SHA-384，和S多鐵HA-512，由美國(guó)國(guó)家安全局（NSA）所设计要相，并由美國(guó)國(guó)家标准与技术研究院（NIST）發(她到fā)布,是美國(guó)的政府标准,後(hòu)四者并称为話費SHA-2。
SSL证书是数字证书的一種(zhǒng)，类似于驾驶证、护照和营业执森從照的电子副本。因为配置在服务器上，爸行也称为SSL服务器证书。
SSL 证书就(jiù)是遵守 SSL协议，由受信任的数字证书颁發放店(fā)机构CA，在验证服务器身份後(hòu)日一颁發(fā)，具有服务器身份验证和数据传输加密功能(n章農éng)。
SSL证书通過(guò)在客户端浏览器和Web服务著聽器之间建立一条SSL安全通道(dào)（Secure socket laye服照r(SSL)安全协议是由Netsc一長ape Communication公司设计開可技(kāi)發(fā)。该安全协议主要用来提供對(duì)用户和服务器的认证；跳老對(duì)传送的数据進(jìn)行加密和隐藏；确保数据在传送中來好不被(bèi)改变，即数据的完整性，现已成(chéng)为该领域中全球化的标線老准。由于SSL技术已建立到(dào)所有主要的浏览器和WEB服务器程不藍序中，因此，仅需安装服务器证书就你得(jiù)可以激活该功能(néng)了），即通過(guò)它可以激活S服藍SL协议，实现数据信息在客户端和服务器之间的加密传输，可以防止数据信息兒訊的泄露。保证了双方传递信息的安全性，而且用户可以通過(guò)服人見务器证书验证他所访问的网站是否是真实可靠。樹愛数位签名又名数字标识、签章 (即 Digita對草l Certificate，Digital ID )，提供了一種(zhǒng地雪)在网上進(jìn)行身份验证的地理方法，是用来标志和证明网路通信双方身份的数字信息文件，概念类似日常花嗎生活中的司机驾照或身份证相似。 数字签名主要用于發(fā)送安全电醫我子邮件、访问安全站点、网上招标与投标、网上签约、网劇員上订购、安全网上公文传送、网上办公、网上缴费、网上缴税以及网上购懂數物等安全的网上电子交易活动。
2017 年 1 月起(qǐ)，谷歌浏览器開(kāi能歌)始把采用HTTP协议的网站标记为“不安全”网站。而早問的在 2014 年，谷歌就(jiù)宣布他们將(jiāng)HTTPS/SSL錢微纳入其搜索算法机制中，采用HTTPS/SSL安全认证的网站將(ji藍身āng)會(huì)被(bèi)谷歌给予更多的信任，从而有利都在于网站在谷歌搜索结果中的排名提升。
對(duì)于全球搜索引擎服务了司商谷歌的這(zhè)一系列举措，雜照可以看出其對(duì)HTTPS火答/SSL加密的重视。那什麼(me)是HTT工離PS/SSL?可能(néng)很多中小型网站不太清楚它的概呢件念，毕竟目前國(guó)内网站的HT林看TPS普及率不高。
在說(shuō)HTTPS/SSL之前，我们先来看身林看传统的HTTP。HTTP是一種(zhǒng)超文本传输协议火房，约定了浏览器和万维网服务器之间的通信规则，外爸是我们平時(shí)上网传输数据的基础协议。现在大部分网弟哥站都(dōu)是采用的HTTP协议，都(dōu)随著(zhe)互联网自問的發(fā)展，它在安全上的缺陷越来越明显，人们發(fā)现這(zhè)好店種(zhǒng)缺陷很容易被(bèi)利問日用，从而获取网络用户的个人信息，如身份信息、手机員空号码等。
面(miàn)對(duì)HTTP視東协议的這(zhè)種(zhǒng)安全缺陷，必须要有對(duì)应的月票解决办法，因此Netscape公司提出了HTTPS协议(超文本传输安全自商协议)。HTTPS协议是在TCP和HTTP之间增加了保障通信安這拍全性的SSL协议，以增强网上数据传输的安全性。
如今，互联网已經(jīng)深入每个人的日常生活，涉及大量个舞服人隐私信息，因此將(jiāng)网站升级为HTTPS加密模式很有必要遠煙。目前互联网上的很多网站是通過能愛(guò)参与搜索引擎排名，从而获取一定的流量，现在谷歌搜睡劇索引擎已經(jīng)明确表示HTTPS网站將(jiāng)有利于排名，而體數且國(guó)内百度搜索引擎也启用了全站HTTP知子S安全服务，所以依靠排名获得流量的网站当务之唱舊急就(jiù)是將(jiāng)自己的网站升级到(dào)內區HTTPS协议。
网站采用HTTPS协议的方法就(jiù)是安装SSL证书。目前SSL证书有雨知很多分类，从认证等级来分可以分为域名型证书(DVSSL)、企业型证书商是(OVSSL)和增强型证书(EVSSL如哥)，可以根据网站类型选择合适的证书。叶子网白女络目前提供各类SSL数字证书，并提供申请和安装服务。
谷歌和百度等搜索引擎對(duì)HTTPS/吃理SSL安全认证的网站更加信赖，可见國(guó)内网站安装有歌SSL证书將(jiāng)會(huì)成(chéng)为煙學一種(zhǒng)大趋势。无论是电商那近网站，還(hái)是其他类型网站，都(dōu)靜購要開(kāi)始考虑并注重用户的隐私数据的安全性了!
构建网站的方式完全取决于您自己。事(shì)实上，大多数基本的安全网什討站可以使用 HTML 手动進(jìn)照爸行编码。
当访客進(jìn)入您网站的 SSL 保护页面(miàn)時線音(shí)，他们的浏览器栏會(huì)在音著 URL 地址中显示挂锁图标和 https:/錯錢/ 前缀。虽然大多数互联网用户都(dōu)知道(dào)寻找那些 是什SSL 指标，但您還(hái)可以南計为您的网站添加一个网站签章，向(xiàng)访客表示您的网站是真实且安全的數黑。访客可以单击签章查看证书状态和细节，以便亲自证实向(xiàng)您的网站發輛醫(fā)送敏感信息是安全可靠的。畫區
安全套接字层(SSL) 技术通過(guò現在)加密信息和提供鉴权，保护您的网站安全。
一份 SSL 证书包括一个公共密钥低冷和一个私用密钥。公共密钥用于加密信息，私用密钥用于解译加密的信息。浏览拿裡器指向(xiàng)一个安全域時(shí)，SSL船紙 同步确认服务器和客户端，并创建一業很種(zhǒng)加密方式和一个唯一的會(huì)话密钥。它们可以启动一个保從請证消息的隐私性和完整性的安全會(hu小路ì)话。
SSL的工作原理中包含如下三个协议。
握手协议（Handshake protocol）
记录协议（Record protocol）
警报协议（Alert protoc器輛ol）
1.握手协议
握手协议是客户机和服务器用SSL连接通信時(shí)使用的第一个水姐子协议，握手协议包括客户机与服务器之间的一系列消息。SSL中最复杂的协议醫對就(jiù)是握手协议。该协议允许空內服务器和客户机相互验证，协商加密和MAC算法以及保密密钥，用来保护在聽吧SSL记录中發(fā)送的数据。
握手协议是在应用程序的数据传输之前使用的。
2.记录协议
记录协议在客户机和服务器握手成(chéng)功後(hòu)使用，懂熱即客户机和服务器鉴别對(duì)方和确定安全信息交一個换使用的算法後(hòu)，進(jìn)入SSL记录协议，记录协议向(xiàng關外)SSL连接提供兩(liǎng)个服务：
（1）保密性：使用握手协议定义的秘密了事密钥实现
（2）完整性：握手协议定义了MAC，用于保证消息完整性
3.警报协议
客户机和服务器發(fā)现错误時(shí)吃長，向(xiàng)對(duì)方發(fā)送一个警报消息。如果是來商致命错误，则算法立即关闭SSL连接，双方還作到(hái)會(huì)先删除相关的會(huì)话号，秘密和密钥。每个司場警报消息共2个字节，第1个字节表示错误类型，如村亮果是警报，则值为1，如果是致命错误，则值为2；第2个字节制定实际错误类型。
1、涉及在线支付的网站，需要保障交易的安全，客户信息不被(bèi)泄文子露，订单不被(bèi)篡改，如商城、區湖网上购物等安全的网上电子交易活动的网站。
2、需要SSL来保护机密性，需要加密传输的网站，比如可以在少笑线發(fā)送邮件的网站、网上招标与投标、网上签约、网上订购、安全网上公文传送我國、网上办公、网上缴费、网上缴税等网站。
3、希望使用SSL来增强其安全认证的可信性，提升企业形象，比如，金作向(xiàng)用户展示，他们已知關經(jīng)通過(guò)审核，是一个合法的组织，增加企业及网站可信體空度。
4、希望借助SSL提升网站在谷歌、百度等搜索引擎上的可術能信度，从而提升网站关键词排名的网錢事站。
