SSL协议 (SSL)

任何在浏览Internet时都注意自己的工作和所访问的站点的人已经注意到一个细微的细节，该细节使某些站点与其他站点有所不同，并出现在地址栏和URL或域本身旁边：HTTPS和一个锁定图标绿色。

如果您不知道，从现在开始，请确保这些站点使用SSL证书。好吧，您必须假设它是好的，并且从阅读本文开始，您可以确定它是正确的，并且可以进一步了解SSL证书，它的含义，它对您的网站或您访问的任何网站的重要性在网上。

什么是SSL？

SSL代表安全套接字层，已成为加密在线数据流的代名词。在域中安装SSL时，用于在计算机和访问的网站之间交换信息的一组规则或协议（HTTP-超文本传输​​协议）（最初是不安全的）在安全协议（即HTTPS）中进行了更改。

创建HTTP时，两台计算机之间的数据交换并不具有当今存在的风险水平，因此不必担心有人可以访问此类数据。但是该协议具有一些漏洞，允许在执行访问的设备和服务器之间的路径上访问数据。

当前，在Internet上传播的信息的价值和重要性越来越大，泄露此类数据可能导致公司和人员损失各种订单。

SSL如何运作？

通过未加密连接（HTTP）访问网站时，可以在浏览器和服务器之间的途中读取数据包，并以文本形式获取信息，例如名称，银行详细信息或正在传输的任何其他信息。

当您在域上安装SSL时，访问者的计算机与网站之间交换的信息将被加密，并且从那里，“您的名字”可能显示为“ vbo7r1iaew82BDHEwmp1qYewD + vco9n0yD6g”，例如，如果有人查看了数据包。

这就是加密的作用，也就是说，它会更改传输的数据，从而使其变得难以理解。只有与您建立加密连接的服务器才具有将“ vbo7r1iaew82BDHEwmp1qYewD + vco9n0yD6g”转换为“您的名称”所需的信息。

HTTPS和HTTP之间的区别是使用TLS加密和安全地传输数据。但是，等等，不是SSL吗？他们为什么现在谈论TLS？

SSL和TLS有什么区别？

SSL和TLS是同一事物的两个不同术语。两种都是使用混合协议为网站加密数据的方法。但是，TLS（传输层安全性）是SSL（安全套接字层）的发展，因为它加强了SSL安全性，尤其是TLS。

出于各种原因，TLS的采用程度不同，目前，SSL合并了TLS中包含的改进，并已成为一系列不断更新的协议，通常归为SSL / TLS。

我怎么知道一个网站是否有SSL？

自2017年1月起，使用Google Chrome浏览器访问网站时，如果访问没有SSL证书的网站，则会发出警报。 Google Chrome浏览器的使用率约为72％，是世界上使用最广泛的浏览器。其次，Mozilla Firefox大约占15％，在两种浏览器中，没有SSL的站点都在地址栏中显示带圆圈的“ i”，如果单击该按钮，则表明“您对此站点的连接不安全”。

因此，特别是如果您提供必须保密的个人信息或数据，则站点具有链接到域的SSL至关重要。现在您已经可以识别，请注意谁负责您的信息安全。

SSL是否可以改善网站的SEO？

是。自2014年以来，Google一直在考虑将域名以数字证书的形式采用，这涉及在网站的自然搜索结果中对网站进行排名的许多方面，因此，安装了SSL的网站比您没有的网站更具优势，在自然的Google搜索结果中。

SSL加密使公司的网站更加安全，并增强了客户对所访问网站的信心，这表明负责该网站的公司重视其客户数据的安全性和机密性，从而为使用该网站的网站创造了宝贵的价值。

为什么SSL对Google很重要？

因此，加密符号对应于信息传输方式中的质量和安全性标志。如果访问了SSL加密的网页，则请求的服务器将首先响应由证书颁发机构（CA）（例如，Global Sign或Symantec）颁发的证书。该证书允许用户验证服务器的身份，网站背后的公司以及加密的有效性。

根据Google的说法，排名系统的工作方式和结果的显示方式旨在提供更好的用户体验，增加了准确提供您所寻找的内容的可能性，从而确保您访问的内容和网站上的导航都能够安全。

安装SSL重要吗？

是的，对于到目前为止您已经阅读的所有内容，目前拥有这样的功能很重要，但是在某些站点中拥有SSL不仅很重要而且绝对必要。

负责任公司要求使用其进行付款的任何网站（例如使用信用卡）来确保交易安全，即使用SSL或使用HTTPS访问提供数据的页面。

实际上，如果使用SSL证书进行交易，则支付网关（称为支付应用程序）仅工作并验证支付。

如何安装SSL？

安装相当简单，但是如果您没有实践或知识，则可能会遇到一些困难。在这种情况下，只要证书不是免费的，托管公司的技术支持就可以指导您如何做以及发行SSL的公司。

除了实际安装以外，在某些情况下，有必要对网站代码进行一些更改。根据您用来创建和管理网站的平台，您可以通过单击几下几秒钟内的选项来进行必要的更改。

因此，例如，用于开发电子商务网站的平台Magento，具有快速便捷的适应选项。请咨询您使用的应用程序或主机支持的支持或文档。如今，许多CMS提供了轻松进行更改的方法。

如果您的网站编程没有使用Magento，Joomla，WordPress或类似的开发平台，则调整必须手动完成，通常包括使用HTTP到HTTPS更改网站的URL。

有哪些类型的证书？

证书颁发机构（CA）颁发并提供不同的证书，从最简单和最便宜的到最完整和最昂贵的。无论选择哪个选项，确保对数据进行加密（因此安全）的最重要部分都是相同的。

每个证书之间的差异归因于更广泛的认证协议，因此更“先进”。 SSL可以通过将鼠标光标放在证书上来显示认证公司的信息，而不是在浏览器地址栏的侧面显示简单的锁定图标。

其他公司信息和验证例程也添加到了证书颁发过程中，以确保证书后面的公司适合于更高级和更昂贵的证书。

下面我们列出了为简单知识而通常出售的证书：

• 域验证（DV SSL）

• 已验证组织（OV SSL）

• 扩展验证（EV SSL）

• SSL 通配符

• 多域证书/多域证书

免费证书好吗？

在域中使用SSL的重要性已经引起了一些免费的安全证书，其中最流行的是今天的“让我们加密”。从基本和理论上讲，加密的主要安全层起作用并使用与付费证书相同的协议。

但是，如果失败了怎么办？如果需要支持怎么办？好吧，在这种情况下，您将不得不承担违反安全性的成本和后果，因为发布免费SSL的公司不提供任何类型的担保或支持。这是100％的风险自负。

租用付费SSL证书时，您可以使用许多其他功能和保证：

安全-认证机构确保所使用的加密不会被破坏。如果发生任何故障并且数据的完整性受到损害，则会退款以补偿任何损失。退款金额取决于购买的证书和认证公司。

支持-从您的域中安装证书开始，到安全性和续订检查之类的简单问题，您都将获得支持。

选件-您拥有从最便宜，最安全的替代方案到最​​复杂，最完整，最全面的机制选择，可以保证数据和网站背后公司的安全。

方便-通常，有效期（即认证有效的时间）在付费证书中较长。因此，您不必像免费的SSL那样经常更新SSL。

范围-如果您要使用SSL覆盖子域，则会显示一笔付款，因为对于每个现有子域都是免费的，则必须安装一个单独的免费域。

SSL是否保护网站？

请记住，SSL的作用是提高与计算机之间传输的信息的安全性，这一点很重要。它不会干扰您的设备内部或服务器（即网站本身）上发生的事情。

存在许多与网站入侵或恶意软件（病毒，特洛伊木马，磨损的等）感染访客的计算机有关的安全问题，这些问题需要采取其他纠正措施，并且SSL不会干扰或提供帮助。

在哪里可以购买SSL证书？

好的托管公司通常会提供此证书服务。如果您还没有一个，并计划将其安装在您的域中，请检查您的主机以了解它提供的选项。

尽管您可以购买证书并将其安装在世界上任何公司托管的任何域上，但是在某些情况下，由于支持，成本甚至与站点所在公司的基础架构集成，它更加方便。托管，即您通过托管购买SSL。

结论

如果您想确保在您的网站和访问者之间交换的所有信息都是安全的，他知道您的公司重视并关心您提供的数据，那么作为当今主要搜索引擎的Google也会做出同样的评价并正确定位，在您的域上安装SSL是必不可少的。