SSL证书是一种数字化的证书,用来创建加密连接和验证网站的身份是否可信。同时,为避免钓鱼网站、假冒正规网站骗取用户信息等安全威胁,主流浏览器会对未使用HTTPS的网站增加风险提示。SSL证书中包含了使用该证书的域名地址、证书有效期、证书公钥、证书持有人/公司/组织的信息(仅部分证书类型会展示该信息,如EV证书)等。网站安装了SSL证书后,浏览器才会展示特殊的视觉提示(例如:网站URL开头有一个小锁标志),告知网站访问者该网站的连接是安全可靠的,同时开始保护该网站的数据传输安全。为什么需要SSL证书?SSL证书可以确保联网后网站信息传输的安全,防止攻击者截取或篡改用户与网站之前传输的信息,保护用户数据隐私安全,同时也增加了网站访问者对网站的安全感和信任度。具体说来,SSL证书有以下主要作用:1