ssl 证书什么 原理与应用深度详解

ssl 证书全称安全套接层证书，现在正式标准名称已经升级为 tls 证书，日常大家习惯还是叫 ssl 证书，它是部署在网站服务器上的数字证书，核心作用就是给网站启用 https 加密传输，验证网站身份，防止数据在公网传输的时候被窃听篡改，普通 http 协议是明文传输，账号密码，表单数据在网络上可以被抓包读取，部署 ssl 证书之后，浏览器和服务器之间会建立加密通道，传输的数据全部加密，同时证书里面包含域名信息，公钥，颁发机构签名，浏览器访问网站的时候会校验证书是否可信，如果证书过期，域名不匹配，或者是自签名证书，浏览器就会弹出不安全警告，ssl 证书广泛用在网站，小程序后台，api 接口，邮件服务器，很多平台现在强制要求业务必须部署 ssl 证书，否则会被浏览器标记危险，搜索引擎排名也会受到影响，要区分 ssl 证书不是单纯加密，它同时具备身份认证功能，避免用户访问到钓鱼假冒网站。

ssl 证书主要类型对比表格

核心组成与工作原理

1 证书主体，包含域名，证书有效期，颁发机构 CA，证书序列号，服务器公钥

2 CA 机构，也就是证书颁发机构，受信任第三方，对证书做数字签名，浏览器操作系统内置 CA 根证书列表

3 握手流程，客户端访问服务器，服务器返回 ssl 证书，客户端校验证书合法性，然后协商会话密钥，后续数据使用会话密钥加密传输

4 私钥，和证书配套保存在服务器，私钥必须保密，私钥泄露等于 ssl 证书安全失效

申请部署操作步骤

第一步 确认业务域名，选择证书类型，个人网站选 DV 证书，企业业务选 OV 证书，子域名多选择通配符证书

第二步 生成 CSR 证书请求文件，同时生成配套私钥，CSR 里面填写域名组织信息

第三步 提交给 CA 机构做域名验证，一般是文件验证或者 DNS 解析验证，证明你拥有这个域名控制权

第四步 CA 审核通过之后签发 ssl 证书，下载证书文件，一般包含 crt 或者 pem 证书文件和中间证书链

第五步 在 web 服务器部署，比如 nginx apache iis，把证书和私钥配置到站点，开启 443 端口 https 服务

第六步 测试访问，浏览器打开 https 域名，查看证书详情，确认没有安全报错，测试 http 自动跳转 https

第七步 定期维护，证书到期前提前续签，备份私钥，私钥泄露要立刻吊销证书重新申请

重要要点清单

1 ssl 证书有有效期，主流 DV 证书一般是一年以内，到期不续浏览器会提示不安全

2 自签名证书可以自己生成，不需要 CA 签发，但是浏览器默认不信任，只适合内网测试，公网业务不推荐

3 ssl 证书只加密传输层，不能防止服务器本身被入侵，也不能防止业务代码漏洞

4 证书链不完整是常见报错，部署的时候必须把中间证书一起配置，不然部分客户端校验失败

综合来看，ssl 证书就是网站身份凭证加传输加密证书，实现 https 加密，防窃听防篡改防钓鱼，公网业务基本都需要部署，核心重点是选择合适证书类型，保管好私钥，按时续签，保证证书链完整。

【常见问题】

问题 1 ssl 证书什么情况下浏览器会提示不安全

回答 1 ssl 证书如果过期，域名不匹配，证书链缺失，或者是不受信任的自签名 ssl 证书，浏览器就会弹出不安全警告。

问题 2 ssl 证书什么是通配符证书

回答 1 ssl 证书里面的通配符证书，也就是泛域名证书，可以保护主域名下全部子域名，适合子域名数量多的业务，一张 ssl 证书统一管理。

问题 3 ssl 证书什么是 DV 证书

回答 1 ssl 证书里面 DV 是域名验证型证书，只校验域名所有权，签发速度快成本低，是个人站点最常用的 ssl 证书类型。

【免责申明】

本内容基于 ssl tls 公开协议规范整理，不同 CA 机构申请流程和服务器配置写法存在差异，内容仅供学习参考，正式业务部署请结合服务器官方文档操作。