1. ssl 数字证书有什么用
SSL证书主要是干嘛用的？
1、SSL证书用于实现数据加密传输，防止数据被泄露和篡改
用户通过http协议访问网站时，浏览器和服务器之间的数据是明文传输，用户输入的密码、账号、卡号、交易记录等敏感信息都是明文传输，随时会被不法分子监听、截取、利用和篡改。而网站部署SSL证书后，数据以https协议加密传输，可有效防止数据被泄露和篡改。
2、用于认证服务器身份，防范被钓鱼网站攻击
申请OVSSL证书和EVSSL证书都需要进行严格的身份验证，审查通过后才能颁发，用户可以在证书详情中查看到网站的真实身份，可有效防范被钓鱼网络攻击。
3、用于消除浏览器地址栏发出的“不安全”的警告
谷歌等浏览器会对未部署SSL证书的网站发出“不安全”的警告，这会较大的引起用户对网站安全性的怀疑，从而导致用户流失给企业带来损失。
4、小程序服务端请求必须是https请求
根据小程序官方发布的官方文档，开发小程序时发出 request 请求链接地址必须为 https。要实现服务器端https请求，需要通过在服务器端配置SSL证书来实现。
2. 数字签名，数字证书，SSL，https是什么关系
要说明数字签名、数字证书、SSL、https 这几者之间的关系，首选需要了解数字签名的作用和原理。
数字签名——数字签名主要有两个作用，一是能确定消息确实是由发送方签名并发出来的。二是数字签名能确定数据电文内容是否被篡改，保证消息的完整性。
数字证书——数字证书就是互联网通讯中标志通讯各方身份信息的一串数字，提供了一种在Internet上验证通信实体身份的方式，数字证书不是数字身份证，而是身份认证机构盖在数字身份证上的一个章或印（或者说加在数字身份证上的一个签名
SSL——SSL证书也可为是SSL 证书，是遵守 SSL 协议的一种数字证书，由全球信任的证书颁发机构(CA)验证服务器身份后颁发。将 SSL 证书安装在网站服务器上，可实现网站身份验证和数据加密传输双重功能，指网站服务器验证证书等级。
SSL 证书具有服务器身份验证和数据传输加密功能。这个证书总共有 3 个测评等级，其中，EV SSL 证书最高，OV SSL 证书其次，而 DV SSL 证书最弱。
https——https协议是http协议和SSL协议的相加总和，是在客户端(浏览器)和服务器端(网站)之间建立一条加密通道，保证数据在传输过程中不被窃取或篡改，以防站点被假冒。
总的来说，以上几种不同的类型证书是相辅相成的，数字签名、SSL、https均是数字证书的子集，就如上文中https是http的安全版本。如果你想申请SSL证书，不妨来选择Symantec、Geotrust、Comodo以及RapidSSL等多家全球权威CA机构的SSL数字证书。
3. 那个SSL数字证书是什么东西
什么是SSL数字证书呢？SSL证书是一种数字证书，类似于驾驶证、护照等的电子副本。因为是配置在服务器上的，所以也称为SSL服务器证书。这个证书是遵守SSL协议，由受信任的数字证书颁发机构CA，在确认验证服务器身份之后颁发给这个服务器的，具有服务器身份验证和数据传输加密功能。
这个数字证书其实和我们的电子护照非常相似，也是有一个的期限的，过了这个期限就需要重新认证。数字证书最重要的功能是用来保护网站的安全性，防止网站受到黑客的攻击或者是竞争对手的恶意破环等。SSL数字证书是全球通用的网站安全证书，能够很好的保障网站的安全，如果是一些网上购物的网站就更需要一个SSL证书了。
SSL数字证书分为很多的类型，但是全部是由同一个机构颁发的，就是CA机构。客户方可以根据自己的网站需要去申请哪种类型的数字证书。不同的证书其费用也是不一样的。可以满足不同用户的需求。
4. 什么是SSL数字证书
SSL (Secure Sockets Layer/安全套接字层) 是一种网络安全协议,保护你的网站客户的敏感数据。SSL保护网站在数据传输中提供加密防止篡改和验证网站身份。对于使用SSL的站点浏览器将会显示绿色的锁图标，EV证书将显示企业名称。使用SSL证书让客户更加放心，您的网站数据是安全加密的，增加您公司的企业形象和可靠性。
5. SSL数字证书都有哪些种类呢
GlobalSign 是专业 SSL 证书、代码签名证书提供商，是 Adobe 认证文档服务（CDS）计划的认证成员，因此，在通过 Adobe 制定的严格政策及标准和通过 WebTrust 审核情况下，授权 GlobalSign 为个人或企业颁发 PDF 文档签名证书，证书持有人可向用户证实签名人的真实身份以及在工作流程电子文档或电子合同的确认签名，默认被 Adobe Reader 6.0 或更高的版本所信任，不需要安装任何插件或第三方软件。
网上络黑客、钓鱼威胁层出不穷，GlobalSign PDF 文档签名证书可有效安全保护 PDF 文档的真实性、完整性和有效性。
通过 WebTrust 认证的 CA 证书核发公司 GlobalSign 的全方位数字证书技术支持。
6. SSL数字证书是什么
SSL证书的主要角色就是为网站的机密数据提供加密传输功能，从而确保机密信息的机密性、完整性和不可否认性。但是，对于电子商务来讲，用户在向网站提交机密信息之前如果不能信任此网站，那再高强度的加密也是没有用的，因为加密只是一种技术保护措施。所以， SSL证书标准也在不断完善，使得 SSL证书不仅起到加密作用，而且成为了网站的电子身份证或称“数字营业执照”，因为 SSL证书中将包含经过证书颁发机构验证的单位名称和所在地区等信息，这样，就大大方便了在线用户能实时查验此网站是否是用一个现实世界的实体所拥有和是否就是网站上所声称的单位，从而让用户放心地从事在线交易。
你可以申请的 GlobalSign China 环玺信息科技（上海）有限公司是国内提供SSL数字证书的机
7. 数字证书(SSL)的工作原理
SSL工作原理
2007-03-08 22:15
SSL 是一个安全协议，它提供使用 TCP/IP 的通信应用程序间的隐私与完整性。因特网的 超文本传输协议 （HTTP）使用 SSL 来实现安全的通信。
在客户端与服务器间传输的数据是通过使用对称算法（如 DES 或 RC4）进行加密的。公用密钥算法（通常为 RSA）是用来获得加密密钥交换和数字签名的，此算法使用服务器的SSL数字证书中的公用密钥。有了服务器的SSL数字证书，客户端也可以验证服务器的身份。SSL 协议的版本 1 和 2 只提供服务器认证。版本 3 添加了客户端认证，此认证同时需要客户端和服务器的数字证书。
SSL 握手
SSL 连接总是由客户端启动的。在SSL 会话开始时执行 SSL 握手。此握手产生会话的密码参数。关于如何处理 SSL 握手的简单概述，如下图所示。此示例假设已在 Web 浏览器 和 Web 服务器间建立了 SSL 连接。
图 SSL的客户端与服务器端的认证握手
(1) 客户端发送列出客户端密码能力的客户端“您好”消息（以客户端首选项顺序排序），如 SSL 的版本、客户端支持的密码对和客户端支持的数据压缩方法。消息也包含 28 字节的随机数。
(2) 服务器以服务器“您好”消息响应，此消息包含密码方法（密码对）和由服务器选择的数据压缩方法，以及会话标识和另一个随机数。
注意:客户端和服务器至少必须支持一个公共密码对，否则握手失败。服务器一般选择最大的公共密码对。
(3) 服务器发送其SSL数字证书。（服务器使用带有 SSL 的 X.509 V3 数字证书。）
如果服务器使用 SSL V3，而服务器应用程序（如 Web 服务器）需要数字证书进行客户端认证，则客户端会发出“数字证书请求”消息。在 “数字证书请求”消息中，服务器发出支持的客户端数字证书类型的列表和可接受的CA的名称。
(4) 服务器发出服务器“您好完成”消息并等待客户端响应。
(5) 一接到服务器“您好完成”消息，客户端（ Web 浏览器）将验证服务器的SSL数字证书的有效性并检查服务器的“你好”消息参数是否可以接受。
如果服务器请求客户端数字证书，客户端将发送其数字证书；或者，如果没有合适的数字证书是可用的，客户端将发送“没有数字证书”警告。此警告仅仅是警告而已，但如果客户端数字证书认证是强制性的话，服务器应用程序将会使会话失败。
(6) 客户端发送“客户端密钥交换”消息。此消息包含 pre-master secret （一个用在对称加密密钥生成中的 46 字节的随机数字），和 消息认证代码 （ MAC ）密钥（用服务器的公用密钥加密的）。
如果客户端发送客户端数字证书给服务器，客户端将发出签有客户端的专用密钥的“数字证书验证”消息。通过验证此消息的签名，服务器可以显示验证客户端数字证书的所有权。
注意: 如果服务器没有属于数字证书的专用密钥，它将无法解密 pre-master 密码，也无法创建对称加密算法的正确密钥，且握手将失败。
(7) 客户端使用一系列加密运算将 pre-master secret 转化为 master secret ，其中将派生出所有用于加密和消息认证的密钥。然后，客户端发出“更改密码规范” 消息将服务器转换为新协商的密码对。客户端发出的下一个消息（“未完成”的消息）为用此密码方法和密钥加密的第一条消息。
(8) 服务器以自己的“更改密码规范”和“已完成”消息响应。
(9) SSL 握手结束，且可以发送加密的应用程序数据。
天威诚信CA数字认证中心
8. SSL数字证书是做什么的啊
SSL证书是一种数字证书，主要是给予网站HTTPS安全协议加密传输与信任的功能。
解释原因：
网站实现加密传输：用户通过http协议访问网站时，浏览器和服务器之间是明文传输，这就意味着用户填写的密码、帐号、交易记录等机密信息都是明文，随时可能被泄露、窃取、篡改，被黑客加以利用。
网站安装SSL证书后，使用https加密协议访问网站，可激活客户端浏览器到网站服务器之间的"SSL加密通道"(SSL协议)，实现高强度双向加密传输，防止传输数据被泄露或篡改。
网站部署全球信任的SSL证书后，浏览器内置安全机制，实时查验证书状态，通过浏览器向用户展示网站认证信息，让用户轻松识别网站真实身份，防止钓鱼网站仿冒。
证书显示的信息包含完整的公司信息。此类证书通过256位SSL加密来保障在线交易安全，能使你的用户和访问者明白他们与你网站的信息传输是采用先进的SSL加密技术，有赔付保障。
EV证书浏览器显示绿色地址栏，绿色“锁”型安全标志，超强的256位加密保护，以及公司的名称和证书颁发该证机构名称。
通过网络公告的颁布，明确指出搜索引擎在排名上，会优先对待采用HTTPS协议的网站。
通过HTTP vs HTTPS对比测试，表明使用了SSL证书的新一代HTTP2协议，其访问网站的速度远远快于使用HTTP协议的网站。
部署了SSL证书的网站会在浏览器地址栏中显示HTTPS绿色安全小锁。可告诉用户其访问的是安全可信的站点，可放心的进行操作和交易，有效提升公司的品牌形象和可信度。
解决办法：Gworg SSL证书可以实现HTTPS加密。
9. SSL证书与CA数字证书有什么区别
SSL证书和CA证书是从属关系，因为SSL是众多CA证书中的一种。CA是数字证书管理机构，SSL证书一种数字证书，SSL证书由CA机构签发的。不过CA机构签发的证书有很多种，都叫CA证书，所以SSL证书只是其中一种。
10. SSL数字证书的用处是什么
SSL证书的用处即作用有：
1. 真实身份认证，减免流量损失
企业部署SSL证书之后，网站实现https加密，可以验证网站的真实性，树立可信赖的企业形象，辨别钓鱼网站;证明您的网站是更值得信赖的合法网站。
而不使用SSL证书的网站，可能会被浏览器开发商标注为不安全网站，访客在访问您的网站时，会看到“不安全”警告，很大可能会放弃继续访问，由此也会造成流量或销售额的损失。
2. 数据加密，保障安全
部署SSL证书最重要的就是保障数据安全，以往的HTTP协议是以明文方式发送内容，攻击者通过数据抓包就能轻松拦截客户端和网站服务器之间传输的明文数据，直接获取其中的重要信息;而HTTPS协议则对数据进行了加密处理，能够更好传输一些敏感信息，比如信用卡号、密码等。
3. 网站优化，提升排名
另外，部署SSL证书，网站实现真实性验证，有助于进行网站优化，提高搜索排名顺序，为SEO的目标和网站增强了安全系数。