上一篇
http证书是什么
HTTP证书（SSL/TLS证书）用于加密传输，验证服务器身份，防止数据被窃取或改动
HTTP证书的定义与作用
HTTP证书（全称：HTTPS证书）是一种由权威机构（称为证书颁发机构，CA）签发的数字文件，用于在客户端（如浏览器）与服务器之间建立安全的通信通道，它通过加密技术保护数据传输的隐私性、完整性和真实性，是实现HTTPS协议的核心组件。
核心作用
| 作用 | 说明 |
|---|---|
| 数据加密 | 对传输的数据进行加密，防止被第三方窃取或改动。 |
| 身份验证 | 证明服务器的真实身份，防止假冒网站（如钓鱼网站）。 |
| 防改动 | 确保数据在传输过程中未被改动，保证内容完整性。 |
HTTP证书的工作原理
对称加密与非对称加密结合
- 客户端与服务器协商生成一个临时对称密钥（如AES），用于快速加密数据传输。
- 服务器使用非对称加密（如RSA或ECC）将临时密钥加密后发送给客户端，客户端用服务器的公钥解密，获取临时密钥。
证书链信任机制
- 服务器将HTTP证书发给客户端,证书中包含服务器的公钥和CA的签名。
- 客户端验证证书是否由可信CA签发,并检查证书是否有效（如未过期、未被吊销）。
- 验证通过后,客户端信任服务器身份，建立安全连接。
HTTP证书的类型
| 类型 | 验证等级 | 特点 | 适用场景 |
|---|---|---|---|
| DV证书（域名验证） | 仅验证域名所有权 | 签发快（几分钟至几小时），成本低或免费 | 个人网站、小型博客 |
| OV证书（组织验证） | 验证企业身份和域名所有权 | 需提供企业资质，1-3天签发 | 企业官网、中小型电商 |
| EV证书（扩展验证） | 严格验证企业合法性和域名所有权 | 需多日审核，成本高 | 金融、银行、大型电商平台 |
如何获取HTTP证书
通过CA机构申请
- 选择证书服务商（如Let’s Encrypt、DigiCert、GlobalSign等）。
- 提交域名所有权证明（如DNS解析、文件上传验证等）。
- OV/EV证书需额外提供企业营业执照等材料。
免费证书
- Let’s Encrypt：免费DV证书，自动化签发（如使用Certbot工具）。
- 有效期3个月,需定期更新。
自签名证书
- 由服务器自己生成,无CA背书，浏览器会提示“不安全”。
- 仅适用于内部测试,不推荐公共环境使用。
常见问题与解答
问题1：HTTP和HTTPS的区别是什么？
解答：
- HTTP：明文传输数据，易被窃取或改动，适合内部非敏感通信。
- HTTPS：通过HTTP证书加密数据，验证服务器身份，适用于公开网络（如网页浏览、在线支付）。
问题2：HTTP证书过期会怎样？
解答：
- 浏览器会提示“证书已过期”或“不安全”，用户可能拒绝访问。
- 网站SEO排名可能下降（搜索引擎偏好安全站点）。
- 需及时续费或重新申请
