这把“锁”不简单，让你畅游数字世界

本文分享自华为云社区《还不知道SSL证书已经是刚需了？赶快来了解一下》，作者：曜日。

你一定遇到过这种情况，打开一个网站，浏览器弹出警告“您与此网站之间建立的连接不安全。由于此连接不安全，因此信息(如密码或信用卡)不会安全地发送到此网站，并且可能被其他人截获或看到”

细心的你也一定关注到，有的网址是 https 开头的，有的是 http。https 开头的网站前面，会有一把小锁。

遇到这种不安全的提示，我们就要提高警惕，以避免入坑受损。

接下来，我们就一起来看看这个小锁是干什么用的？网站如何加上这把神奇的锁？

那什么是 HTTPS？

这一切得从 http 说起。HTTP 协议，即超文本传输协议，是一个基于请求与响应的、无状态的应用层协议，常基于 TCP/IP 协议传输数据，是互联网上应用最为广泛的一种网络协议，所有的网站都必须遵守这个协议。HTTP 的初衷是为了提供一种发布和接收网页的方法。其实我们每个人都离不开 HTTP 协议，当你打开一个页面或者 APP 时，HTTP 就在运行了。

但 HTTP 协议有个明显的缺陷，就是它传输的数据都是明文的，比如你在网站上输入你的信用卡账号、密码、验证码等信息，点击发送，没有加密就发出去了，如果有人劫持了你发送的数据，是不是就看到了你的账号密码等信息？有了这些信息，攻击者是不是就可以随便刷你的卡了？在现实生活中，确实也经常听到身边的人被“盗刷”，都是因为这些敏感信息泄露导致的。

而 HTTPS 协议呢，顾名思义，就是在 HTTP 上加了把锁，让这个协议更 Security（安全）了。多出来的这个叫“S”的锁，就是今天的主角 SSL。可见，HTTPS 协议，是一种通过计算机网络进行安全通信的传输协议，它通过 SSL 建立安全通道，对 HTTP 传递的数据进行加密，为网站提供身份认证，保护用户和网站交换的数据的隐私性与完整性。这样，即使数据被人窃取，因为已经加了密，也没法知道里面的内容。

除了提升安全性，SSL 证书保护的网站还能提升用户对网站品牌好感度，提升 SEO 搜索排名。因为百度、谷歌等搜索引擎为了让网民获得更安全更好的网站访问体验，都鼓励网站使用 SSL 构建 HTTPS，搜索排名也更偏向 HTTPS 的网站内容。

好了，说了这么多好处，到底怎么用 SSL 证书来保护网站呢？

首先，当然你得采购一张 SSL 证书。

什么是 SSL 证书？

SSL 证书是数字证书的一种，又叫 https 证书，绑定域名或者 IP , 主要用于网站、APP 应用、小程序 https 加密服务器安装 SSL 证书以后，浏览器的地址栏会以 https 开头，前面会展示安全“锁”型标记

主流的 SSL 证书品牌有 GlobalSign、GeoTrust、CFCA。

SSL 证书的主要应用场景：

SSL 证书适用于各个行业，没有安装 SSL 证书的站点将不被互联网信任，目前而言，以下网站必须启用 HTTPS 协议加密：

• 电商、票务、酒店等有在线支付业务的网站

• 银行系统、金融机构等高度私密性的网站

• 政企、医疗、高校、科研相关的门户网站

• 以 SEO 搜索引擎为主要流量来源的网站

• 以邮箱为主的企业交流平台

华为云证书服务产品优势：

华为云提供安全可靠的证书服务，客户可以根据需要，选择适合自己的证书服务，且目前有专项活动，价格公道合理。

行业举例来说（不绝对，仅参考）：

•电商：GlobalSign OV

•教育：GlobalSign OV；GeoTrust OV

•汽车：GeoTrust OV

•金融：Digi Cert EV

前方高能！！！

参与“华为云奖励推广计划（https://activity.huaweicloud.com/cps/index.html）”，推荐您身边的站长，朋友，客户使用华为云的证书服务，可以获取返利，且收益相当可观。

而且，如果是对应多域名站点，需要购买多个证书哦，即便推荐一单，也有至少 22%以上的返利呢，多卖多得，掐指一算，四舍五入就能挣个小目标，感兴趣的开发者不妨尝试推荐，会有意想不到的收益呢。

点击关注，第一时间了解华为云新鲜技术~