SSL证书

SSL证书是一种用于证明网站或服务器身份的数字证书，浏览器可借助它建立受加密保护的HTTPS连接。

概述

SSL证书通常包含域名、证书持有者信息、公钥、有效期、签发机构和数字签名等内容。客户端访问网站时，会检查证书是否由受信任的证书颁发机构签发、是否过期、域名是否匹配，以及签名是否有效。

虽然人们普遍沿用“SSL证书”这一名称，现代网络连接实际主要使用TLS协议。证书本身并不直接加密全部通信内容，而是在握手过程中帮助验证身份、协商密钥并建立安全会话。

按验证方式可分为域名验证、组织验证和扩展验证证书；按覆盖范围可分为单域名、多域名和通配符证书。不同类型主要在身份审核程度和适用域名范围上存在差异，并不意味着加密强度必然不同。

问：SSL证书过期后会怎样？答：浏览器通常会显示安全警告，用户可能无法正常访问，因此需要及时续期并在服务器上更新证书。

问：免费SSL证书安全吗？答：只要由受信任机构签发、配置正确且采用合适的TLS参数，免费证书同样可以提供可靠的传输加密。

问：安装证书就能保证网站绝对安全吗？答：不能。证书主要保护身份验证和传输过程，网站仍需修复漏洞、保护账号并做好服务器安全配置。