涉及个人信息时，浏览Internet可能会令人恐惧。诸如密码，信用卡号，社会保险号等信息。
一旦知道了这些信息，就可以做很多事情，这就是吸引黑客进入在线商店，银行网站和社交网络的原因。
但是有一些防御措施可以保护用户免遭信息被盗。一种这样的防御方法是SSL（安全套接字层）证书。
什么是SSL证书？
SSL证书是可以由组织或个人购买的数字证书。并允许Web服务器和浏览器之间的安全连接。它通过将加密密钥绑定到组织的详细信息来实现此目的。
证书包含有关证书持有者姓名，证书序列号和有效期，证书持有者公钥副本以及证书颁发机构的数字签名的信息。这将对网站进行身份验证，证明它确实是它声称的网站，而不是黑客冒充该网站。
具有SSL证书的网站的URL中将包含HTTPS，这是HTTP的组合
它的作用是什么？
SSL证书用于保持服务器和客户端之间的连接，通常是Web服务器和浏览器，或者是邮件服务器和邮件客户端，安全且私密。它会验证网站的身份并使用SSL技术加密信息。通过网络发送信息时，信息会在计算机之间传输，从而容易受到黑客或想要拦截信息的任何人的攻击。<
SSL证书可通过加密确保安全的浏览会话。这意味着用户可以在网站上输入个人信息或什至信用卡号，然后以数字方式发送该信息，而不必担心它们会被黑客或黑客拦截，从而确保只有目标收件人才能阅读和理解所发送的内容。
谁将使用一个？
在线银行网站，某些社交网络，电子邮件服务以及需要为其用户提供安全浏览会话的任何人都将实现SSL证书的使用。拥有SSL证书向客户和Internet用户表明您的网站可以信任。
对于Facebook，Gmail，Twitter和WordPress等网站以及美国银行，Etsy，Storenvy等网站都存在SSL证书等等，因为它们都处理敏感的个人信息。
我需要一个吗？
这取决于。如果您托管一个Web服务器，人们在该Web服务器上发送和接收可能敏感的信息（例如信用卡号），则最好使用SSL证书。如前所述，拥有SSL证书向您的用户表明您的网站值得信赖。当然，仅使用证书并不能将您的网站排除在攻击范围之外，因此用户仍需保持警惕。
如何获得证书？
最好在订购SSL证书之前首先要采取一些步骤，以简化此过程。首先，设置服务器并更新WHOIS报告。然后，在服务器上生成CSR或证书签名请求，该证书签名请求是服务器上的加密文本块，其中包含最终将被放入证书并将CSR提交给证书颁发机构（由第三方提供）的信息。证书，以及他们要求的其他任何信息。确保您具有服务器的唯一IP。然后可以验证您的域，如果您的CSR被接受，您将收到要安装到服务器上的证书。
SSL证书的价格可能有所不同。当然，有很多方法可以获取免费的SSL证书，但更多情况下，您最终不得不为证书付费。 GoDaddy提供的SSL证书价格低至55.99美元，Digicert的一年证书价格从175美元到595美元不等。
结论
没有SSL的网站很难信任证书，因此，我不建议向此类网站提供任何敏感的个人信息。如果您的网站很大，并且要处理用户的个人信息，建议您投资SSL证书。您的用户将不胜感激。
您之前是否获得过SSL证书？您对此有何经验？在下面留下评论并告诉我！
