此文章为《北京网站建设公司：为什么您需要转换为 HTTPs 网站（下）》第二章，让我们继续了解为什么您需要转换为 HTTPs 网站，SSL证书如何工作的。

SSL证书如何工作？

当有人访问 HTTP 站点时，访问者的 Web 浏览器和网站的服务器必须以虚拟方式“握手”才能开始会话。事情是这样的：

Web 浏览器通过请求 SSL 证书来启动。

一旦它收到并确认这一点，它就会生成一个称为主密钥的代码。

然后，它使用连接到证书的公钥对连接进行加密。

它将加密的主密钥转发回网站的服务器。

由于 Web 服务器在公钥下具有私钥，因此它能够解密主密钥。后者用于验证发送回访问者的消息。

虚拟“握手”已经完成，双方现在可以进行安全的会话。

SSL证书的类型

以下是您可以用于网站的五种不同类型的SSL证书。

域验证证书 （DV）

与其他类型的 SSL 相比，DVs 以最低的要求提供行业标准的加密和验证。对于流量最小的博客和网站，建议这样做。它可以在几分钟内处理，因为 CA 只需要验证您是真正的域所有者。由于其简单性，DV 证书是您可以找到的最便宜的安全证书之一。

组织验证证书 （OV）

组织验证证书将组织或公司验证为合法企业。整个激活过程通常需要 1-3 个工作日。OV 证书具有许多信任指示器，但您不会看到绿色地址栏。这会加密整个站点，但不像扩展验证证书 （EV） 那样昂贵。对于处理高价值在线交易的电子商务网站，建议这样做。

扩展验证 （EV） 证书

在加密数据方面，EV 证书将安全性设置得更高。在地址栏上，电动汽车会显示一个带有完整公司名称的绿色挂锁图标。这是网站信任和真实性的视觉印章。它使用工业级 2048 位加密。

由于 CA 的严格验证过程，颁发此证书需要几天到几周的时间。验证涉及验证域名所有权和有关公司合法存在的文件。像亚马逊，PayPal和Etsy这样的大公司就是一些使用扩展验证证书的高流量网站。

多域名证书

对于那些需要保护多个域的用户，您可以使用多域证书来执行此操作。这是一种保护域的无忧方式，因为您不需要为每个域激活单独的 SSL 证书。您最多可以保护 100 个域，具体取决于证书的内容。

通配符证书

通配符证书允许使用单个证书从单个域名保护无限数量的一级子域。例如，如果“originaldomain.com”是主域，则“forum.originaldomain.com”、“mail.originaldomain.com”和其他子域变体可以由单个通配符证书覆盖。

证书颁发机构 （CA） 有什么作用？

证书颁发机构或 CA 是颁发数字证书以验证客户在线身份的第三方组织。SSL 等数字证书在公钥基础设施 （PKI） 中起着不可或缺的作用。您只需单击网站URL旁边顶部地址栏上的挂锁符号即可判断谁颁发了数字证书。

安全证书适用于私钥和公钥，以维护访问者的浏览器和网站服务器之间的安全连接。它证明链接到该网站的签名公钥属于网站所有者。证书颁发机构使用自己的私钥对公钥进行签名。CA 的可信度对其认证的私钥的可靠性产生了更大的影响。

让您的客户高枕无忧

网络攻击威胁永远是网站所有者保持谨慎的最大动力之一。目前尚不清楚下一个网络威胁何时出现，因为网络犯罪每年都变得越来越复杂。北京网站建设公司始终将客户的安全和隐私作为首要任务。安装正确的安全证书可以控制这些担忧，并让客户有更多理由信任您的品牌。