不知你平時(shí)是否注意過，當(dāng)你訪問百度、新浪等平臺(tái)時(shí)，網(wǎng)址前面會(huì)出現(xiàn)一個(gè)https://，而當(dāng)你訪問一些個(gè)人博客時(shí)，網(wǎng)址前面則顯示http://，同樣是為用戶提供平臺(tái)與服務(wù)，為什么有的是https://，有的卻是http://?這個(gè)多出來的小“s”是什么呢?

什么是HTTPS ？

HTTPS = HTTP + SSL ，只要網(wǎng)站配置了SSL證書，就會(huì)從http://變成https://，別看只是多了一個(gè)“s”，一個(gè)知名網(wǎng)站，每年在SSL證書上的花費(fèi)，至少都是萬元級(jí)別，之所以愿意花這么多錢，肯定是它能為網(wǎng)站提供更高的價(jià)值。

SSL證書有什么作用？

1.確保用戶輸入的登錄密碼能從用戶電腦自動(dòng)加密傳輸?shù)椒?wù)器，從而大大降低用戶密碼被盜的可能性。有關(guān)統(tǒng)計(jì)表明：部署SSL證書后，可以降低80%的由于用戶密碼問題帶來的客戶服務(wù)工作量，這將為服務(wù)提供商降低客服成本。

2.確保用戶安全登錄后在線提交個(gè)人機(jī)密信息、公司機(jī)密信息和瀏覽其機(jī)密信息時(shí)能從用戶電腦到網(wǎng)站服務(wù)器之間自動(dòng)加密傳輸，防止非法竊取和非法篡改。

3.讓用戶能在線查詢網(wǎng)站服務(wù)器的真實(shí)身份，防止被假冒網(wǎng)站所欺詐。如假冒銀行網(wǎng)站，用戶只要查看SSL證書中的主題信息的O字段就能了解此網(wǎng)站并不是真正的銀行網(wǎng)站; 而被列入黑名單的欺詐網(wǎng)站，IE7瀏覽器能實(shí)時(shí)幫助用戶識(shí)別。

4.讓在線用戶放心，這點(diǎn)對(duì)于電子商務(wù)網(wǎng)站非常重要，因?yàn)椴渴鹆薙SL證書，一方面表明服務(wù)提供商采取了可靠的技術(shù)措施來保證用戶的機(jī)密信息安全;另一方面更重要的是，可以讓用戶了解到此網(wǎng)站的真實(shí)身份已經(jīng)通過權(quán)威的第三方認(rèn)證，網(wǎng)站身份是真實(shí)的，是現(xiàn)實(shí)世界合法存在的企業(yè)。

5.法律法規(guī)遵從：部署SSL證書就等于該網(wǎng)站已經(jīng)按照有關(guān)法律法規(guī)要求采取了可靠的技術(shù)措施，這對(duì)于企業(yè)的健康發(fā)展非常重要。

總而言之，有了這個(gè)小“S”，就是以很小的成本為網(wǎng)站加了一個(gè)大大的安全防護(hù)盾。

SSL證書在哪里使用？

SSL證書應(yīng)在任何需要安全傳輸信息的情況下使用。包括：

1. 您的網(wǎng)站與客戶的Internet瀏覽器之間的通信。

2. 公司內(nèi)部網(wǎng)上的內(nèi)部通信。

3. 與您的網(wǎng)絡(luò)(或私人電子郵件地址)之間收發(fā)的電子郵件通信。

4. 內(nèi)部和外部服務(wù)器之間的信息。

5. 從物聯(lián)網(wǎng)和移動(dòng)設(shè)備發(fā)送和接收的信息。

隨著互聯(lián)網(wǎng)的迅猛發(fā)展，網(wǎng)絡(luò)安全愈發(fā)得到重視?，F(xiàn)在，已經(jīng)很少看到單純的http網(wǎng)站了，但對(duì)于網(wǎng)絡(luò)安全來說，這是極好的，不是嗎?

網(wǎng)絡(luò)安全無小事，小小s，大有乾坤，你了解了嗎?