如何选择一个适合自己的ssl证书（为什么要使用SSL证书）

SSL证书，即遵守SSL安全套接层协议的服务器数字证书，SSL安全协议最初是由美国网景Netscape Communication公司设计开发，全称为安全套接层协议（Secure Sockets Layer）。

SSL证书指定了在应用程序协议（如HTTP、Telnet、FTP）和TCP/IP之间提供数据安全性分层的机制。它是在传输通信协议（TCP/IP）上实现的一种安全协议，采用公开密钥技术，它为TCP/IP连接提供数据加密、服务器认证、消息完整性以及可选的客户机认证。由于此协议很好地解决了互联网明文传输的不安全问题，很快得到了业界的支持，并已经成为国际标准。

SSL证书由浏览器中受信任的根证书颁发机构在验证服务器身份后颁发，具有 网站身份验证 和 加密传输 双重功能。

SSL证书能自动激活浏览器显示“锁”型安全标志，地址栏以“HTTPS”开头，意味着在客户端浏览器和Web服务器之间已建立起一条SSL安全加密通道，此时用户在线输入的信用卡号、交易密码等机密信息在网络传输过程中将不会被查看、窃取和修改，SSL证书为互联网数据传输保驾护航。

• 搜索引擎规则优先录取HTTPS

2014年8月:谷歌对外公布优先收录和排名https网站；

2015年3月:百度全站强制启用HTTPS连接；

• 知名平台百度，淘宝等全站HTTPS

2015年5月:百度对外公布优先收录HTTPS网站；

2015年10月:阿里旗下电商平台启用全站HTTPS；

• 浏览器等安全要求，非HTTPS会直接标出［不安全］

2017年1月：APPLE将会在强制要求ATS启https；

2017年1月：Chorme在发布的56版本中，将会把http协议标记为不安全；

2017年2月：Firefox 52版本对HTTP站点标记为不安全；

• 保护企业数据安全的必备

2017年6月根据《网络安全法》第四十二条规定，网络运营者不得泄露、篡改、毁损其收集的个人信息；未经被收集者同意，不得向他人提供个人信息。但是，经过处理无法识别特定个人且不能复原的除外。网络运营者应当采取技术措施和其他必要措施，确保其收集的个人信息安全，防止信息泄露、毁损、丢失。在发生或者可能发生个人信息泄露、毁损、丢失的情况时，应当立即采取补救措施，按照规定及时告知用户并向有关主管部门报告。

• 企业社交媒体宣传推广的必要条件

微信小程序要求必须通过 HTTPS 完成与服务端通信。

苹果 iOS 平台 Google Android 在 2017 也逐步强制要求开发者使用 HTTPS 接入。

抖音、头条等app 大部分app软件要求强制https协议，其中包括抖音app，如果要在该app放入广告，其地址必须要支持https。

https 从原来的可选性，已经逐渐成为互联网安全的必选功能。

1、SSL证书按照安全等级依次分为：

域名型（DV）：能起到最基本的信息HTTPS传输加密功能，验证最基本的域名管理权。

企业型（OV）：在信息传输加密的功能上，增加了验证企业身份的功能。在证书内容中能显示中文或英文公司名称。

2、SSL证书按照支持域名类型依次分为：

单个域名仅支持绑定一个一级域名或者子域名，例如 http://xinnet.com、http://ssl.xinnet.com、http://ssl.ssl.xinnet.com 分别为一个域名。

多个域名即单个证书可以绑定多个域名。

泛域名（通配符）即支持绑定一个且只有一个泛域名，泛域名只允许添加一个通配符，例如*.http://xinnet.com，*.http://example.xinnet.com , 最多支持100级。

3、SSL证书还可按照证书品牌选择：

根据品牌不同，国际推荐市场占有率第一的Symantec数字证书，国内推荐亚太区专业证书品牌亚洲诚信TrustAsia数字证书。

新网SSL证书相较于常用品牌证书来讲，有着RSA与ECC算法双加密算法支持、证书极速颁发、兼容性良好、性价比高等诸多优势。

新网通过严密的企业级认证以及24小时不间断的技术服务，为广大企业和个人提供安全可靠的加密数据传输和身份验证服务，全方位满足客户的不同要求。

使用新网SSL证书，您可获得：

1、国际兼容的加密算法

全面支持国际 ECC 和 RSA 标准加密算法，适配用户密钥加密长度。

2、移动终端设备高兼容性

根证书兼容目前常用移动终端设备，Android，iOS系统。

3、传输安全保护用户隐私

通过浏览器和服务器建立安全加密传输通道，保护用户隐私数据的传输。

4、提高网站访问速度

全面兼容 HTTP/2 协议，快速动态加载网页内容，为网站服务提速。

5、防止网络中间人攻击

每次握手建立的独立加密通道，保护用户免受中间人攻击，数据泄漏。

6、快速提升搜索引擎排名

知名搜索引擎已经对支持 HTTPS 的网站优先收录，可以帮助网站快速提高排名。

用新网部署SSL证书，马上开启您的数字加密时代吧！