什么是SSL证书？HTTP 和 HTTPS 有什么区别？

漾动网络
2024-09-29

什么是HTTP？什么是 HTTPS？

HTTP（Hypertext Transfer Protocol）：超文本传输协议
HTTPS（Hypertext Transfer Protocol Secure）：超文本传输安全协议

HTTP 和 HTTPS 的区别简单的说，从你的本地电脑端向远程的电脑端发起要求时，彼此都认同的一个方式进行传递文字图片视频等。这个认同的方式就是HTTP协议，Secure是在传输过程中做了一层加密处理。比如发电报加了摩尔斯电码一个道理。

什么是SSL？

SSL协议 的全称是 Secure Sockets Layer，也可以称 SSL证书 （SSL Certificate），SSL是一种安全协议，用于在互联网上加密数据传输，确保信息在客户端与服务器之间的传输过程中不会被窃取或篡改。它通过加密和认证机制来保护敏感信息，如密码、信用卡号码等，尤其在电商、银行等网站应用广泛。在浏览器里打开你的网站，在网站的左侧有个Icon，如果显示的是【🔒】表示开启SSL功能，如果锁上有个【❌】则表示未开启。SSL和 HTTP 的关系。🔒 = HTTPS， ❌ = HTTP。因此，HTTP 和 HTTPS 的关系，我们也可以理解为，是否开启了 SSL安全协议。

HTTPS 已经成为网站安全的象征

由于 HTTP协议 没有任何加密保护措施，所有的数据信息在传输中都是明文传输，均处于暴露状态，这就导致数据泄露的风险大大增加，网络中裸奔的数据会被轻易窃取。例如，我们使用 WooCommerce 开发在线的电商功能必须要求是 HTTPS。我们来看看互联网的大咖们是怎么定义的。《网站使用HTTPS会不会成为趋势？》《什么是HTTPS? 你需要知道的一切》

Google SEO 将 HTTPS域名 作为衡量排名的重要标准之一。

SSL证书有哪些不同的类型

域名验证 (DV) SSL 证书

域名验证SSL证书（Domain Validation SSL）仅验证域名的所有权，通过简单的电子邮件或DNS记录验证。验证速度快，适合小型网站、个人博客等。
优点：
验证速度快，通常几分钟到几小时内完成。
价格较低，适合预算有限的用户。
提供基本的HTTPS加密功能。
缺点：
只验证域名，不提供企业身份验证，缺乏信任度保障。
不适合需要传递敏感信息的企业网站或电商平台。

企业验证 (OV) SSL 证书

企业验证SSL证书（Organization Validation SSL）不仅验证域名所有权，还对申请者的公司身份进行审核。适合中小型企业及公司官网。
优点：
提供公司身份验证，提高网站的可信度。
显示公司信息，增强用户信任感。
缺点：
验证流程较复杂，需要几天时间审核。
价格比DV证书高。

扩展验证 (EV) SSL 证书

优点：
提供最高级别的身份验证和安全性。
增强用户信任，特别适合电子商务和金融类网站。
显示绿色地址栏和公司信息，具有品牌强化效果。
缺点：
验证过程复杂，通常需要几天到两周时间完成。
价格最昂贵，适合预算较高的企业。

多域名 (SAN/UCC) SSL 证书

多域名SSL证书（Subject Alternative Name 或 Unified Communication Certificate）可以保护多个域名或子域名，适合管理多个网站的公司或使用Microsoft Exchange/Office Communications Server的企业。
优点：
只需一个证书就可以保护多个域名或子域名，减少管理负担。
比为每个域名单独购买证书要经济实惠。
缺点：
每个额外的域名或子域名可能会增加成本。
如果其中一个域名被泄露，所有域名可能都受到威胁。

通配符 (Wildcard) SSL 证书

通配符SSL证书（Wildcard SSL）可以保护一个主域名及其所有子域名，适合具有多个子域名的公司或网站。
优点：
一个证书可以保护多个子域名，节省成本和管理时间。
适合频繁新增子域名的网站。
缺点：
通配符证书仅适用于一个主域名及其子域名，不能保护不同的主域名。
价格相对较高。

自签名 (Self-Signed) SSL 证书

自签名证书是由网站自己生成和签发的SSL证书，而不是由第三方认证机构（CA）签发。
优点：
免费生成，无需支付费用。
适合开发环境或内部使用。
缺点：
浏览器不信任自签名证书，会发出警告，不适合公开网站使用。
缺乏第三方认证，不提供任何可信度保障。

宝塔面板申请免费SSL证书配置HTTPS流程

特点：
验证级别：它通过简单的域名所有权验证（例如通过DNS记录或邮件验证）颁发证书。
提供的加密：DV证书提供基本的HTTPS加密，适合普通网站和个人博客。
信任度：由于仅验证域名所有权，并不涉及公司或个人身份验证，因此信任度较低，但对于一般网站来说足够安全。
优点：
免费：宝塔面板通过合作的证书颁发机构（如Let’s Encrypt）提供免费DV SSL证书，用户可以轻松通过面板申请和自动续期。
安装方便：在宝塔面板上可以一键申请和安装，非常适合没有技术背景的用户。
缺点：
仅适用于基础加密和域名验证，无法显示公司信息或增强网站可信度，不适合需要高信任度的商业网站或电商平台。
价格：
免费的DV SSL证书，如Let’s Encrypt，不收取任何费用，通常有效期为90天，但宝塔面板可以自动续期。