SSL英文全稱是“Secure Sockets Layer”，中文含義為“安全套接層”，及其繼任者傳輸層安全（Transport Layer Security，TLS）是為網絡通信提供安全及數據完整性的一種安全協議。TLS與SSL在傳輸層對網絡連接進行加密，保障數據傳輸安全。

 

　　Secure Socket Layer，為Netscape所研發，用以保障在Internet上數據傳輸之安全，利用數據加密(Encryption)技術，可確保數據在網絡上之傳輸過程中不會被截取及竊聽。一般通用之規格為40 bit之安全標準，美國則已推出128 bit之更高安全標準，但限制出境。只要3.0版本以上之I.E.或Netscape瀏覽器即可支持SSL。

 

　　當前版本為3.0，它已被廣泛地用于Web瀏覽器與服務器之間的身份認證和加密數據傳輸。

 

 

　　SSL協議位于TCP/IP協議與各種應用層協議之間，為數據通訊提供安全支持。SSL協議可分為兩層： SSL記錄協議（SSL Record Protocol）：它建立在可靠的傳輸協議（如TCP）之上，為高層協議提供數據封裝、壓縮、加密等基本功能的支持。 SSL握手協議（SSL Handshake Protocol）：它建立在SSL記錄協議之上，用于在實際的數據傳輸開始前，通訊雙方進行身份認證、協商加密算法、交換加密密鑰等。

 

　　說了這么多的專業術語，想必很多朋友都有點云里霧里吧。其實，SSL主要是服務于HTTPS的，而HTTPS（全稱：Hyper Text Transfer Protocol over Secure Socket Layer），是以安全為目標的HTTP通道，簡單講是HTTP的安全版。

 

　　HTTPS相當于在HTTP下加入SSL層，HTTPS的安全基礎是SSL，因此加密的詳細內容就需要SSL。 它是一個URI scheme（抽象標識符體系），句法類同http:體系，用于安全的HTTP數據傳輸。

 

　　https：URL表明它使用了HTTP，但HTTPS存在不同于HTTP的默認端口及一個加密/身份驗證層（在HTTP與TCP之間），內置于其瀏覽器Netscape Navigator中，提供了身份驗證與加密通訊方法。現在它被廣泛用于萬維網上安全敏感的通訊，例如交易支付方面。

 

　　HTTPS作為一種全新的安全協議，對網站本身以及訪問網站的網友都有著更好的安全性，防止隱私泄露。

 

　　對于站長來說，HTTPS可以避免第三方竊聽或阻斷流量，保護用戶的隱私和安全，提升口碑。此外，谷歌開始針對啟用HTTPS網站給予更高的搜索引擎權重，可以提升網站流量。另外HTTPS能夠更好的保護網站數據獨享，在如今這個大數據時代，數據就是財富。

 

　　對于網友來說，訪問啟用HTTPS安全通道的網站，隱私和安全更有保障。

 

 

　　SSL證書，也稱為服務器SSL證書，是遵守SSL協議的一種數字證書，由全球信任的證書頒發機構(CA)驗證服務器身份后頒發。將SSL證書安裝在網站服務器上，可實現網站身份驗證和數據加密傳輸雙重功能。

 

 

　　對于普通用戶來說，一般主要關注HTTPS以及背后的SSL安全傳輸協議原理。不過對于站長朋友來說，更為關注的是SSL證書，因為只有獲取到SSL證書，才能在網站服務器中安裝配置，才能讓網站實現HTTPS訪問。

 

　　目前，SSL證書主要分為DV SSL證書、OV SSL證書和EV SSL證書三類，主要區別如下：

 

DV/OV/EV SSL證書的區別

 

　　目前，大多數SSL證書都是需要購買的，雖然有一些免費的，但有僅支持一個域名，對于絕大多數網站都不夠用。其中，DV SSL證書最便宜，幾百元到千元左右不等，而OV SSL證書則在幾千元以上，最貴的是EV SSL證書上萬元，甚至是更高，這些費用都是按年計算的，之所以目前還有絕大多數網站沒有啟用HTTPS訪問，主要是SSL證書偏貴的緣故，目前多為一些知名網站購買了SSL證書，啟用了HTTPS訪問，相信以后會逐漸成為主流。