黑客可以
很容易地截获
客户端和服务器之间的消息
并以纯文本形式读取它们。
在web服务器上安装SSL证书时
证书使用公钥/私钥
对系统启动HTTPS协议
为用户和客户端连接
启用安全连接。
SSL证书，可以在客户端浏览器和Web服务器之间建立一条SSL安全通道（Secure socket layer(SSL)。
1、该安全协议主要用来提供对用户和服务器的认证；
2、对传送的数据进行加密和隐藏；
3、确保数据在传送中不被改变，即数据的完整性，现已成为该领域中全球化的标准。
二、SSL证书对网站的作用是什么？
由于浏览器信任CA，因此浏览器现在也信任该组织的身份。
用户需要登录正确的网站进行在线购物或其它交易活动，但由于互联网的广泛性和开放性，使得互联网上存在着许多假冒、钓鱼网站。
用户如何来判断网站的真实性，如何信任自己正在访问的网站，可信网站将帮你确认网站的身份。
当用户需要确认网站身份的时候，只需要点击浏览器地址栏里面的锁头标志即可。
2、保证信息传输的机密性
用户在登录网站在线购物或进行各种交易时，需要多次向服务器端传送信息，而这些信息很多是用户的隐私和机密信息，直接涉及经济利益或私密。
SSL证书的加密，使得网站了建立一条安全的信息传输加密通道。
SSL提供的安全服务可以归纳为以下三种：
（1）SSL服务器鉴别，允许用户证实服务器的身份。支持SSL的客户端通过验证来自服务器的证书，来鉴别服务器的真实身份并获得服务器的公钥。
（2）SSL客户鉴别，SSL的可选安全服务，允许服务器证实客户的身份。
（3）加密的SSL会话，对客户和服务期间发送的所有报文进行加密，并检测报文是否被篡改。
当访客访问安装了SSL证书的网站链接建立TCP连接后，先进行浏览器和服务器之间的握手协议，完成加密算法的协商和会话密钥的传递，然后进行安全数据传输。
整个简要过程如下：
（1）协商加密算法。浏览器A向服务器B发送浏览器的SSL版本号和一些可选的加密算法，B从中选定自己所支持的算法（如RSA）并告知A。
（2）服务器鉴别。服务器B向浏览器A发送包含其RSA公钥的数字证书，A使用该证书的认证机构CA公开发布的RSA公钥对该证书进行验证。
（3）会话密钥计算。由浏览器A随机产生一个秘密数，用服务器B的RSA公钥进行加密后发送给B，双方根据协商的算法产生共享的对称会话密钥。
（4）安全数据传输。双方用会话密钥加密和解密它们之间传送的数据并验证其完整性。
SSL证书由于具备信息加密与身份验证的功能，目前已成为互联网信息传输过程中重要安全防护手段之一，根据其性能与功能由弱到强，依次可分为DV，OV，EV三种版本类型，用户可根据自己的需求选择相应的版本。
通过给网站安装SSL证书，互联网商家与访客用户间完成了身份验证，两者的交流与交易也进行了数据加密，由此在这样类似的“互联网+”商业模式中，便可以有效地实现安全化与规范化，同时保障商家方与访客方的利益。
博思云科技——专注为企业提供域名注册、SSL证书、云主机、官微建站、商标服务、定制开发、企业数字化服务等一站式企业服务。目前SSL证书限时特惠！
SSL证书请点击进入：www.925.top
博思云科技,成立于2010年3月，是一家集互联网技术产品研发、知识产权、品牌策划于一体的科技型服务企业，具有丰富的互联网应用建设和研发经验。一站式为企业提供建站、营销、广告、知产等数字化品牌管理服务，为中小企业提供从成立所需的企业注册、域名建站、知识产权、工商财税、创业投资等业务服务。
【电话咨询】400-6916-925
【在线客服】扫描右侧二维码联系在线客服
我们为老板们开启了专属咨询通道，点击左下角的「阅读原文」即可获取专属咨询师一对一为您优先解答问题！
👇👇
优网科技秉承"专业团队、品质服务" 的经营理念，诚信务实的服务了近万家客户，成为众多世界500强、集团和上市公司的长期合作伙伴！
优网科技成立于2001年，擅长网站建设、网站与各类业务系统深度整合，致力于提供完善的企业互联网解决方案。优网科技提供PC端网站建设（品牌展示型、官方门户型、营销商务型、电子商务型、信息门户型、DIY体验、720全景展厅及3D虚拟仿真）、移动端应用（手机站、APP开发）、微信定制开发（微信官网、微信商城、企业微信）、微信小程序定制开发等一系列互联网应用服务。
公安局备案号：
专属顾问
