ssl认证过程

常见问题

Q:

什么是SSL证书？

SSL证书是经Webtrust认证的知名证书CA（CertificateAuthority)机构向网站颁发的可信凭证具有网站身份验证和加密传输的双重功能。

（SSL证书采用公钥系统，即使用一对相互匹配的密钥对，使用一对相互匹配的密钥对RSA，ECC，SM等算法，加密和解密数据。)

HTTP协议不能加密数据，数据传输可能导致泄露、篡改或钓鱼攻击等问题，SSL证书部署到Web服务器后，可以帮助您的Web服务器和网站之间建立可信的HTTPS协议加密链接，为您的网站安全锁定，确保数据安全传输。

Q:

SSL证书怎么用，如何快速上手？

1.购买SSL证书实例：提交证书申请.证书签发后下载证书等。

2.使用已购买的SSL证书实例，向CA中心提交证书申请：CA中心是颁发SSL证书的机构。您可以通过购买的SSL证书实例向CA中心提交证书申请。只有当CA中心通过您的证书申请时，SSL证书才会签发给您。

3.将已签发的SSL证书安装到您的Web服务器或部署到阿里云产品：SSL只有正确安装到Web服务器，才能实现客户端与服务器之间的HTTPS通信。由于不同类型的Web服务器的配置，您需要在证书签发后根据实际服务器环境安装证书。我们为您提供了在普通Web服务器上安装SSL证书的指导，供您参考。

一些阿里巴巴云产品支持部署证书，即通过SSL证书服务将签发的证书一键安装在云产品上。不同的云产品可能需要部署SSL证书，以实现不同的功能目的。证书部署到云产品并不意味着证书不需要安装到服务器上，具体以云产品的使用说明为准。

4.证书即将过期时，为证书续费，用新签发的证书代替旧证书：CA中心颁发的SSL证书默认有效期为一年。证书过期后，将不受浏览器的信任，影响客户通过HTTPS协议访问您的业务。您可以在证书到期前30个自然日内自动更新证书手续费，或提前打开证书托管服务，SSL证书服务将自动更新证书。

续签证书意味着重新购买并申请与旧证书规格相同的SSL证书。续签证书后，您还必须将续签的新证书重新安装到您的网络服务器（或部署到阿里云产品），以更换即将到期的旧证书。

5.不再需要使用证书时，向CA中心提交吊销证书申请:如果不再需要使用仍然有效的SSL证书，出于安全考虑(如避免盗用证书)，建议您通过SSL证书服务向CA中心提交吊销证书申请。吊销证书意味着从颁发证书的CA中心注销证书信息。取消的证书将无效。

Q:

SSL证书有什么作用？

1、确认网站的真实性

访问地址由http铭文访问改为https加密访问，避免了网上有许多假冒、钓鱼网站；

用户如何判断网站的真实性？SSL证书将帮助您确保网站的真实身份，并确保传输数据不被泄露或篡改。

2、使用高级EVSL证书

https地址栏显示绿色图标，状态栏可直观显示企业单位名称和发行机构。

3、提高搜索排名

使用Https加密的网站在搜索结果中的排名将高于Http。同时，国内搜索引擎厂商也在加强对Https的重视，Https可以辅助站点的SEO优化。