SSL证书是一种数字化的证书，用来创建加密连接和验证网站的身份是否可信。同时，为避免钓鱼网站、假冒正规网站骗取用户信息等安全威胁，主流浏览器会对未使用HTTPS的网站增加风险提示。

SSL证书中包含了使用该证书的域名地址、证书有效期、证书公钥、证书持有人/公司/组织的信息（仅部分证书类型会展示该信息，如EV证书）等。

网站安装了SSL证书后，浏览器才会展示特殊的视觉提示（例如：网站URL开头有一个小锁标志），告知网站访问者该网站的连接是安全可靠的，同时开始保护该网站的数据传输安全。

为什么需要SSL证书？

SSL证书可以确保联网后网站信息传输的安全，防止攻击者截取或篡改用户与网站之前传输的信息，保护用户数据隐私安全，同时也增加了网站访问者对网站的安全感和信任度。

具说来，SSL证书有以下主要作用：

防止窃取用户数据

防止用户被假冒的网站或钓鱼网站骗取个人信息、进行欺诈交易等

网站URL如果使用“https”开头，代表该网站是真实安全的、非假冒或被篡改的网站，用户与该网站的浏览会话、购物或支付等交易体验都是安全可靠的。

提升网站排名

主流搜索引擎会优先收录“https”开头的网站，有利于提升企业或网站在搜索结果中的曝光度。

提升用户访问量

浏览器对安装了SSL证书的网站会展示安全连接的提示，可提升网站的安全性和可信度，带来更多的用户访问量。

SSL证书的工作原理是什么？

SSL是一种安全协议，代表安全套接子层，主要作用就是在Web服务器和浏览器之间创建安全加密。如果有攻击者在通信传输过程中拦截SSL认证的通信信息，这些信息会因为已被SSL证书加密而难以被窃取。

安装了SSL证书的网站URL会以“https”开头，而不是未加密的“http”。

SSL证书的核心技术如下：

加密和解密：使用非对称加密算法。服务器保存私钥，公钥保存到证书中并公开发布。当用户访问网站时，浏览器使用公钥对传输数据进行加密，服务器使用私钥来解密数据。

身份验证：证书颁发机构通过验证网站的身份信息（如域名所有权和组织身份等）来签发SSL证书。当用户访问一个使用SSL证书保护的网站时，浏览器可以通过检查证书的真实性和完整性来确认网站的身份是否可信。

数字签名：证书颁发机构使用私钥对证书进行数字签名，用来验证证书的真实性和完整性。浏览器从服务器获取证书时，会使用证书颁发机构提供的公钥来解密数字签名，验证该签名是否与证书匹配。