網際網路什麼是SSL證書？什麼是HTTPS？

網際網路什麼是ssl證書？什麼是https？

什麼是ssl證書？您每次訪問我們的**時都會在您的url欄中看到https。那個符號有意義。這不僅僅是一些隨機的，在網際網路上它意味著什麼。

掛鎖是表示已在該特定**上安裝ssl證書的符號。但是，ssl證書是什麼意思？

ssl證書是將加密金鑰繫結到**名稱及其他詳細資訊的小型資料檔案。當ssl安裝在**的伺服器上時，訪問該**的任何人都會看到類似下圖所示的掛鎖圖示。另乙個明顯的變化是url位址列中的http將變為https。這意味著http協議現在是安全的。

最初，ssl證書僅在使用諸如信用卡，密碼和此類資訊等重要細節的**上使用。但在最近這段時間，為您的**提供ssl證書已成為一種不言而喻的規範。

當您使用ssl訪問**時，會在您與伺服器之間建立安全會話。

ssl證書的工作原理是公鑰密碼學。聽起來好像是來自另乙個星球，但事實並非如此。公鑰密碼術意味著有2個金鑰生成，它們在數學上相關但是是唯一的。其中乙個稱為公鑰，另乙個稱為私鑰。該公共金鑰用於加密和私鑰用於解密資料。

非常忠於他們的名字，公鑰是公開的。所以它可以公開可用並且可以被使用者用來加密資料。鑰匙的長度非常長，這使得記憶它們不方便，因此它們被儲存為數字證書。

私鑰是私有的，因此它們必須儲存在作業系統的某個地方，以保證它們的安全。

所以我告訴過你它是安全的，但我沒有告訴你為什麼和如何。那麼，假設您將一些加密資料傳送到伺服器，並且是否有黑客攔截它。

他肯定會得到加密的資料，但他要怎麼處理它。由於他沒有解密該資料所需的私鑰，所以對他來說絕對沒用。

所以這對我們來說是一場勝利。

有許多證書頒發機構以某種「xyz」**提供ssl證書。有一些組織提供免費的ssl證書，如 letsencrypt和freessl。

所以，現在你可能想知道為什麼甚至在你可以免費獲得時付錢？

那麼，有乙個小問題。你應該知道人們會使用瀏覽器訪問你的**。現在我們的瀏覽器需要維護乙個稱為ca根證書的東西。如果此ca根證書不在您的瀏覽器中，則來自該ca的ssl證書將不可信。這可能會導致一些這樣的錯誤。

儘管使用者仍然可以訪問您的https**並且它會很安全，但由於ca的根證書不在其列表中，因此瀏覽器仍然會說它不信任它。我希望你能得到全貌。免費的ssl證書提供商在主流瀏覽器中沒有ca證書，因此使用ssl的**通常會出現上圖所示的錯誤。

因此總是建議您從一些在主要瀏覽器中擁有其根證書的著名公司購買ssl證書。其中一些包括comodo，digicert和globalsign。