我们在访问一个站点的时候，如果网页地址栏提示“不安全”，你还敢继续浏览吗？
互联网已经融入生活的方方面面，但随之而来的钓鱼网站、信息窃取等问题，总是让人头疼。我们在网上购物、使用网上银行或者在社交网站分享我们的私密信息时，都希望这些信息能够得到充分的保护。
那么，有没有一种方式可以保障我们在互联网中的信息安全呢？
答案是肯定的，那就是将“不安全”的网站变得安全起来。在这里面，SSL证书发挥着重要作用。
SSL证书是什么？
SSL（Secure Sockets Layer，安全套接层）证书，通过对数据进行加密，确保数据在传输过程中不被第三方窃取。
当你在浏览器上看到一个网站地址前有一个小锁，或者地址栏显示https:// ，这就意味着该网站已经安装了SSL证书，你在这个网站上的操作和信息传输都是安全的。
SSL证书其实是网络世界中的“身份证”，可以在网络世界中证明这是一个真实可信的企业或个人网站，而不是一个钓鱼网站，用户可以放心地访问。
证书有哪些作用？
加密信息：SSL证书可以对用户与服务器之间传输的数据进行加密，防止数据在传输过程中被恶意窃取。
身份验证：SSL证书可以验证网站的真实身份，防止用户访问假冒的网站，降低网络钓鱼等风险。
增强信任：安装SSL证书的网站可以强化网站的身份可信程度，使用户能更安心地访问网站，有利于建设品牌形象。
提高搜索引擎排名：安装SSL证书的网站更容易让搜索引擎信任，收录速度更快，搜索结果中的排名更高。
SSL证书的分类
在选择SSL证书时，我们需要根据自己的需求和场景来进行判断，选择最适合自己的证书类型。
按验证程度分类，SSL证书主要有以下几种：
DV（Domain Validation，域名验证）证书：域名型证书，验证域名所有权，适用于个人博客、企业官网等不涉及敏感信息交互的场景。
DV）SSL 证书在购买成功后，需要提交材料验证域名。DV证书的申请是多种证书里相对最简单的，无需人工验证申请单位的真实身份，一般在24小时内就能颁发证书。具体点击查看：DV SSL证书提交流程
OV（Organization Validation，组织验证）证书：企业型证书，验证域名所有权和企业身份，适用于中小型企业网站、电子商务网站等涉及用户信息交互的场景。
OV 证书在购买成功后，需要提交企业相关材料，包括加盖公章、能证明企业身份的确认函等材料。CA机构的人工审核一般需要3-5个工作日，审核通过后颁发证书。具体点击查看：OV SSL 证书提交流程
EV（Extended Validation，扩展验证）证书：企业增强型证书，验证域名所有权、企业身份以及企业的合法性、运营状况等，适用于大型企业、金融机构等对安全性要求极高的场景。
EV 证书在购买成功后，需要提交企业相关材料，CA机构会进行非常严格的企业身份信息验证，例如查看企业有没有国际比较权威的邓白氏企业认证、各种电话回访等等。CA机构的人工审核一般需要5-7个工作日，审核通过后颁发证书。具体点击查看：EV SSL 证书提交流程
💡小知识：数字证书认证机构（Certificate Authority，缩写CA），也就是我们所说的CA机构，是负责发放和管理数字证书的权威机构。大多数云厂商提供的SSL证书，背后都是由多家CA机构提供支持，然后通过云厂商颁发给使用云服务的用户。
如何在浏览器区分不同证书类型
由于目前浏览器的机制，部署了 DV/OV/EV 证书的网站在地址栏都会显示一样的小锁，光看小锁区分不出来部署的是什么类型证书，还得从证书详情中进行区分。
以下以 Chrome 浏览器作为示例（不同浏览器展示可能不同），D妹教大家怎么去看这个网站部署了什么类型的证书~
DV （域名型）证书
只需验证域名所有权，无需验证申请单位的真实身份。
因此点击小锁查看证书详细信息，仅显示域名信息。
OV （企业型）证书
需要验证域名所有权以及企业身份信息，证明申请单位是一个合法存在的真实实体。
因此点击小锁查看证书详细信息，会显示域名信息和企业组织信息（企业名称、地区、邮编等）。
EV （企业增强型）证书
除了需要验证域名所有权外，还会进行更严格的企业身份信息验证，最能证明申请单位是一个合法存在的真实实体。
因此点击小锁查看证书详细信息，一是在“证书有效”的提示下会显示企业名称，二是会在证书层次结构里显示EV字样，三是会在证书字段里显示域名信息和企业组织信息（企业名称、地区、邮编等）。
读到这里，你是不是对SSL证书有初步了解了？如果你是个人用户，可以快速给你的网站申请一张DV证书；如果你是企业用户，最好给网站申请OV或EV证书，保护好网站中的信息安全，你的客户也会更加放心哦！
原创文章，作者：余初云，如若转载，请注明出处：https://blog.jidcy.com/jsjc/2559.html