为什么要保障网站安全？相信这个问题不仅是网站所有者，而且是用户最关心的问题。近年来，影响各大银行、零售商和其他领先服务供应商的大规模数据泄露事件成为全世界的头条新闻，使得用户比以往更加担心他们在各种在线交易过程中所分享的敏感个人数据的安全性。

SSL证书和HTTPS协议是什么？

使用SSL和HTTPS协议保护网站安全是保护在业务过程中收集的敏感数据和向用户发出网站安全的信号的基本步骤。如果网站以任何方式收集或使用敏感数据，了解这两种协议如何工作以及如何使用它们来保护您的网站和客户免受最新一轮网络攻击是很重要的。

SSL证书

SSL证书是数字证书(数字证书包括：SSL证书、客户端证书、代码签名证书等)的一种，因为配置在服务器上也称为服务器SSL证书。SSL证书就是遵守SSL协议，由受信任的数字证书颁发机构CA(如沃通CA)在验证服务器身份后颁发的一种数字证书。

并非所有网站都需要SSL证书，但拥有SSL证书对于保护敏感和机密的用户数据(如支付信息、网站订阅或注册数据——如电子邮件地址或用户名和密码，以及文件)是必不可少的。SSL或TLS证书为浏览器和服务器之间传递的任何通信增加了额外的网站安全层。证书存放在服务器中，访问带有HTTPS的网站时都可以访问。网站所有者可以从三种不同类型的SSL证书中进行选择，这取决于站点的性质以及它从用户收集的信息种类。

通过域验证(DV)验证的证书是最低和最不安全的身份验证形式。对于这类证书，认证机构只需检查申请人是否是域名的所有者。并不会检查有关该公司或申请人的其他信息。只进行域验证的证书通常可以快速而相对便宜地授予，因为几乎没有要验证的信息。DV认证只适用于对机密信息处理最少，而较少关心如何建立可靠的安全交易信誉的网站。

SSL证书安装在服务器上，访问者到达具有标记为安全的HTTPS名称的站点之后就会激活SSL证书。

HTTPS协议

几乎所有花时间上网的人都遇到过字母HTTP，它通常出现在每个URL的开头。HTTP是互联网上应用最为广泛的一种网络协议，是一个客户端和服务器端请求和应答的标准(TCP)，用于从WWW服务器传输超文本到本地浏览器的传输协议。HTTP是采用明文形式进行数据传输，极易被不法份子窃取和篡改。

HTTPS是在HTTP上建立SSL加密层，并对传输数据进行加密，是HTTP协议的安全版。HTTPS主要作用是：

（1）对数据进行加密，并建立一个信息安全通道，来保证传输过程中的数据安全;

（2）对网站服务器进行真实身份认证。

与附加在网站URL上的HTTPS协议一起，简单的可视化提示可以告诉访问者站点是否使用SSL证书进行了加密。由OV和DV证书验证过的站点在HTTPS旁边有一个绿色挂锁，显示为绿色。拥有最安全EV证书的网站还可以包括一个绿色搜索栏。挂锁图标还可以告诉用户关于站点证书状态的信息。挂锁图标也可以用于传递其他消息。例如，黄色挂锁表明之前颁发的SSL证书已损坏。

在一个窃取或破坏用户数据的黑客手段日益复杂的时代，SSL证书和HTTPS协议告诉访问者站点是值得信赖的，安全的，他们最敏感的数据在网站上是安全的。