SSL英文全称是“Secure Sockets Layer”，中文含义为“安全套接层”，及其继任者传输层安全（Transport Layer Security，TLS）是为网络通信提供安全及数据完整性的一种安全协议。TLS与SSL在传输层对网络连接进行加密，保障数据传输安全。

 

　　Secure Socket Layer，为Netscape所研发，用以保障在Internet上数据传输之安全，利用数据加密(Encryption)技术，可确保数据在网络上之传输过程中不会被截取及窃听。一般通用之规格为40 bit之安全标准，美国则已推出128 bit之更高安全标准，但限制出境。只要3.0版本以上之I.E.或Netscape浏览器即可支持SSL。

 

　　当前版本为3.0，它已被广泛地用于Web浏览器与服务器之间的身份认证和加密数据传输。

 

 

　　SSL协议位于TCP/IP协议与各种应用层协议之间，为数据通讯提供安全支持。SSL协议可分为两层： SSL记录协议（SSL Record Protocol）：它建立在可靠的传输协议（如TCP）之上，为高层协议提供数据封装、压缩、加密等基本功能的支持。 SSL握手协议（SSL Handshake Protocol）：它建立在SSL记录协议之上，用于在实际的数据传输开始前，通讯双方进行身份认证、协商加密算法、交换加密密钥等。

 

　　说了这么多的专业术语，想必很多朋友都有点云里雾里吧。其实，SSL主要是服务于HTTPS的，而HTTPS（全称：Hyper Text Transfer Protocol over Secure Socket Layer），是以安全为目标的HTTP通道，简单讲是HTTP的安全版。

 

　　HTTPS相当于在HTTP下加入SSL层，HTTPS的安全基础是SSL，因此加密的详细内容就需要SSL。 它是一个URI scheme（抽象标识符体系），句法类同http:体系，用于安全的HTTP数据传输。

 

　　https：URL表明它使用了HTTP，但HTTPS存在不同于HTTP的默认端口及一个加密/身份验证层（在HTTP与TCP之间），内置于其浏览器Netscape Navigator中，提供了身份验证与加密通讯方法。现在它被广泛用于万维网上安全敏感的通讯，例如交易支付方面。

 

　　HTTPS作为一种全新的安全协议，对网站本身以及访问网站的网友都有着更好的安全性，防止隐私泄露。

 

　　对于站长来说，HTTPS可以避免第三方窃听或阻断流量，保护用户的隐私和安全，提升口碑。此外，谷歌开始针对启用HTTPS网站给予更高的搜索引擎权重，可以提升网站流量。另外HTTPS能够更好的保护网站数据独享，在如今这个大数据时代，数据就是财富。

 

　　对于网友来说，访问启用HTTPS安全通道的网站，隐私和安全更有保障。

 

 

　　SSL证书，也称为服务器SSL证书，是遵守SSL协议的一种数字证书，由全球信任的证书颁发机构(CA)验证服务器身份后颁发。将SSL证书安装在网站服务器上，可实现网站身份验证和数据加密传输双重功能。

 

 

　　对于普通用户来说，一般主要关注HTTPS以及背后的SSL安全传输协议原理。不过对于站长朋友来说，更为关注的是SSL证书，因为只有获取到SSL证书，才能在网站服务器中安装配置，才能让网站实现HTTPS访问。

 

　　目前，SSL证书主要分为DV SSL证书、OV SSL证书和EV SSL证书三类，主要区别如下：

 

DV/OV/EV SSL证书的区别

 

　　目前，大多数SSL证书都是需要购买的，虽然有一些免费的，但有仅支持一个域名，对于绝大多数网站都不够用。其中，DV SSL证书最便宜，几百元到千元左右不等，而OV SSL证书则在几千元以上，最贵的是EV SSL证书上万元，甚至是更高，这些费用都是按年计算的，之所以目前还有绝大多数网站没有启用HTTPS访问，主要是SSL证书偏贵的缘故，目前多为一些知名网站购买了SSL证书，启用了HTTPS访问，相信以后会逐渐成为主流。