上一篇
https证书的作用
HTTPS证书通过加密传输保障数据安全，验证网站真实身份，防止钓鱼攻击，提升用户信任度，同时满足
HTTPS证书的核心作用
HTTPS证书（基于SSL/TLS协议）是互联网安全的基础组件，主要通过以下方式保障通信安全：
加密通信
- 传输加密：采用对称加密（如AES）和非对称加密（如RSA/ECC）结合的方式，对客户端与服务器之间的数据进行加密。
- 密钥交换：通过握手协议协商临时会话密钥，确保每次连接的加密强度。
- 防窃听/改动：即使数据被拦截，也无法被解读或伪造。
身份认证
- 颁发机构验证：由权威CA（证书颁发机构，如Let’s Encrypt、DigiCert）对申请者进行实名认证。
- 域名所有权证明：通过DNS解析、文件验证或邮箱确认等方式，确保证书绑定的域名真实有效。
- 信任链建立：浏览器内置根证书，自动信任CA颁发的证书，避免钓鱼网站冒充。
数据完整性
- 消息摘要：使用哈希算法（如SHA-256）生成数据指纹，确保传输内容未被改动。
- 签名校验：服务器私钥对摘要签名，客户端用公钥验证，防止中间人攻击。
浏览器信任机制
- 视觉标识：地址栏显示“锁”图标、https://前缀及组织名称。
- 风险提示：过期/无效证书会导致浏览器警告，阻止用户访问危险站点。
HTTPS证书类型对比表
| 证书类型 | 验证等级 | 颁发速度 | 适用场景 | 成本 |
|---|---|---|---|---|
| DV SSL（域名验证） | 仅验证域名所有权 | 即时/分钟级 | 个人博客、测试站点 | 免费或低至$10/年 |
| OV SSL（企业验证） | 企业实名认证 | 1-3工作日 | 中小企业官网、电商 | $50-$200/年 |
| EV SSL（扩展验证） | 严格企业审查 | 3-5工作日 | 金融机构、大型企业 | $100-$500+/年 |
| 自签名证书 | 无第三方验证 | 本地开发、内网系统 | 免费但不受信任 |
相关问题与解答
问题1：HTTPS证书的有效期一般多久？到期后如何处理？
解答：
- 主流CA颁发的证书有效期通常为13个月（部分EV证书可达27个月）。
- 到期前需提前续订,否则浏览器会提示“证书已过期”，导致信任失效。
- 自动化工具（如Let’s Encrypt的客户端）可设置自动续期，避免服务中断。
问题2：为什么自签名证书不被浏览器信任？
解答：
- 自签名证书缺乏权威CA的背书,浏览器无法验证其真实性。
- 仅适用于内部网络或开发环境,公共网站使用会导致“不安全”警告。
- 若需公开信任,必须通过CA签发证书
