SSL(安全套接字層)證書對于成都小程序設(shè)計安全至關(guān)重要。它們現(xiàn)在通常被理解為網(wǎng)站可以信任的標志。但是,對于SLL證書的用途存在一些誤解。一些消費者過于依賴SSL的存在所暗示的可信度。
那么,什么是SSL證書,它證明了什么,每個網(wǎng)站都需要一個嗎?以下是這些問題的答案,以及您需要了解的有關(guān)SSL的所有其他信息。
SSL是一種加密協(xié)議,可在數(shù)據(jù)從網(wǎng)站傳輸?shù)椒?wù)器時保護數(shù)據(jù)。該協(xié)議對數(shù)據(jù)進行加密,以防止第三方攔截信息。SSL證書的存在證明已在域上實施了SSL加密。
SSL過去主要由電子商務(wù)網(wǎng)站用來保護用戶的支付信息。但是,今天,所有信譽良好的網(wǎng)站都采用了SSL證書。這種使用上的變化主要是由促進使用SSL證書的搜索引擎驅(qū)動的。例如,谷歌現(xiàn)在會顯示一條警告,指出沒有SLL證書的網(wǎng)站是不安全的。
然而,與普遍看法相反,SSL證書的存在并不能保證該站點可以被信任。事實上,任何網(wǎng)站所有者,無論是否誠實,都可以在他們的網(wǎng)站上實施SSL證書。SSL僅如上所述加密數(shù)據(jù)。
您可能還遇到過首字母縮略詞TLS,它代表傳輸層安全性。TLS是1999年推出的SSL的更新版本。但是,大多數(shù)人仍然使用SSL這個術(shù)語,盡管嚴格來說,他們現(xiàn)在談?wù)摰氖荰LS。
SLL證書的存在會觸發(fā)Internet瀏覽器地址欄中的掛鎖符號。實施SSL還可以消除網(wǎng)站不安全的警告。因此,許多用戶只信任具有SSL證書的網(wǎng)站。因此,SSL證書對于幾乎所有網(wǎng)站來說都變得必不可少。搜索引擎對帶有SLL證書的網(wǎng)站的排名也高于沒有SSL加密的網(wǎng)站。因此,SSL也有搜索引擎優(yōu)化的好處。
大多數(shù)網(wǎng)站所有者只需要標準的域驗證SSL證書。但是,還有其他幾種類型的證書。以下是各種SLL證書的簡要說明。
域驗證SSL
域驗證(DV)證書是最常見的SSL證書類型。域所有者可以驗證此類證書。DVSSL證書提供大多數(shù)網(wǎng)站所需的安全性。
組織驗證和擴展驗證SSL
組織驗證(OV)和擴展驗證(EV)SSL證書需要獲得比DVSSL證書更多的詳細信息。公司地址和其他信息需要經(jīng)過驗證才能獲得OV或EV證書。OV和EVSSL證書的獲取成本也更高。
OV和EV證書提供的安全級別與DVSSL證書相同。安全網(wǎng)站的訪問者不會看到任何區(qū)別。因此,對于大多數(shù)網(wǎng)站而言,OV或EVSSL證書幾乎沒有什么好處。
單域SSL證書
顧名思義,一個域證書只能保護一個域。大多數(shù)人使用的是單域證書。
通配符SSL證書
通配符SSL證書涵蓋主域和任何子域。例如,假設(shè)您已經(jīng)設(shè)置了resources.mywesbite.com和store.mywebsite.com。在這種情況下,您需要一個通配符SSL證書來覆蓋兩個子域。
多域SSL證書
多域SLL證書將涵蓋同一IP(Internet協(xié)議地址)下的多個域。這種類型的SSL證書也稱為統(tǒng)一通信(UCC)證書。
主要托管服務(wù)提供商提供SSL證書作為他們提供的服務(wù)之一。SSL證書的費用從單個域證書的每年大約50人民幣到上述其他類型的SSL證書的數(shù)百人民幣不等。
還有一些第三方SSL證書提供商,包括InstantSSL、BasicSSL和GoGetSSL。來自這些供應(yīng)商的SSL證書會更便宜,但他們可能需要一些技術(shù)知識來安裝和配置。另一方面,托管公司提供的SSL證書通常由提供商申請,除了下訂單外不需要網(wǎng)站所有者的任何輸入。
一些網(wǎng)站構(gòu)建器平臺,例如Wix和HubSpot,在其網(wǎng)站構(gòu)建器包中提供免費的SSL證書。一些托管包還包括免費的SSL。還有像Let'sEncrypt這樣的提供商提供免費的SSL證書。但是,如上所述,免費或付費的第三方SSL證書可能需要技術(shù)知識才能安裝和配置。
對上述問題的簡單回答是肯定的。即使您不接受在線付款或要求用戶輸入任何信息,該答案也適用。如果沒有SSL證書,您的網(wǎng)站將被網(wǎng)絡(luò)瀏覽器標記為不安全。而那個警告會嚇跑很多游客。
SSL證書的存在也表明網(wǎng)站是可信的。然而,事實是SSL證書并不能證明網(wǎng)站的可信度或合法性。盡管如此,許多互聯(lián)網(wǎng)用戶確實認為SSL是瀏覽和信任網(wǎng)站的綠燈。
因此,總而言之,SSL證書對網(wǎng)站和服務(wù)器之間傳遞的數(shù)據(jù)進行加密。并且有效的SSL證書的存在會觸發(fā)網(wǎng)絡(luò)瀏覽器地址欄中的掛鎖登錄并刪除不安全的網(wǎng)站警告。
大多數(shù)成都小程序設(shè)計制作的網(wǎng)站都需要一個單一的域、DVSSL證書,托管服務(wù)提供商的費用約為50人民幣?;蛘撸绻幸恍┘夹g(shù)知識,您可以從第三方供應(yīng)商處獲得更便宜或免費的SSL證書。