關(guān)于SSL證書，即HTTPS證書

1、https協(xié)議需要到ca申請證書，一般免費證書很少，需要交費。

2、http是超文本傳輸協(xié)議，信息是明文傳輸，https 則是具有安全性的ssl加密傳輸協(xié)議。

3、http和https使用的是完全不同的連接方式，用的端口也不一樣，前者是80，后者是443。

4、http的連接很簡單，是無狀態(tài)的；HTTPS協(xié)議是由SSL+HTTP協(xié)議構(gòu)建的可進行加密傳輸、身份認證的網(wǎng)絡(luò)協(xié)議，比http協(xié)議安全。

目前大部分網(wǎng)站都在向https這個方向上轉(zhuǎn)，Chrome也將https作為瀏覽器的默認連接，如果網(wǎng)站沒采用https的話，就會出現(xiàn)！的標識。

蘋果宣布了一個最后期限：到2017年1月1日 App Store中的所有應(yīng)用都必須啟用 App Transport Security安全功能。App Transport Security（ATS）是蘋果在IOS9中引入的一項隱私保護功能，屏蔽明文HTTP資源加載，連接必須經(jīng)過更安全的HTTPS。蘋果目前允許開發(fā)者暫時關(guān)閉ATS，可以繼續(xù)使用HTTP連接，但到年底所有官方商店的應(yīng)用都必須強制性使用ATS。

所以，推行https是整個互聯(lián)網(wǎng)行業(yè)的趨勢。

微信小程序的也要求了必須https鏈接，以保證數(shù)據(jù)傳輸?shù)陌踩?/span>

證書

目前主流的SSL證書主要分為DV SSL 、 OV SSL 、EV SSL。

DV SSL

DV SSL證書是只驗證網(wǎng)站域名所有權(quán)的簡易型（Class 1級）SSL證書，可10分鐘快速頒發(fā)，能起到加密傳輸?shù)淖饔茫珶o法向用戶證明網(wǎng)站的真實身份。

目前市面上的低價證書都是這個類型的，只是提供了對數(shù)據(jù)的加密，但是對提供證書的個人和機構(gòu)的身份不做驗證。

OV SSL

OV SSL提供加密功能,對申請者做嚴格的身份審核驗證,提供可信身份證明。

和DV SSL的區(qū)別在于，OV SSL 提供了對個人或者機構(gòu)的審核，能確認對方的身份，安全性更高。

所以，這部分的證書申請是收費的，相對來說，價格適中。

EV SSL

超安=EV=最安全、最嚴格 超安EV SSL證書遵循全球統(tǒng)一的嚴格身份驗證標準，是目前業(yè)界安全級別最高的頂級 (Class 4級)SSL證書。

金融證券、銀行、第三方支付、網(wǎng)上商城等，重點強調(diào)網(wǎng)站安全、企業(yè)可信形象的網(wǎng)站，涉及交易支付、客戶隱私信息和賬號密碼的傳輸。

這部分的驗證要求最高，申請費用也是比較貴的。