SSL（Secure Sockets Layer）认证是一种广泛使用的加密协议，用于在计算机网络上安全地传输数据。SSL认证是建立在服务器和客户端之间的加密通道上，以确保数据的安全。认证过程主要包含数字证书的验证，并建立加密通道。
SSL认证过程可以分为以下几个步骤：
1. 客户端向服务器发送连接请求。
2. 服务器将CA（Certification Authority）证书发送给客户端。
3. 客户端收到CA证书后，在本地证书库中查找相应的CA证书，并验证其合法性。
4. 客户端向服务器发送一个包含随机数的请求，用于在后续的信息交换中生成临时密钥。
5. 服务器收到请求后，用自己的私钥加密随机数，并将加密后的数据发送给客户端。
6. 客户端收到加密的随机数后，用CA证书中的公钥解密得到服务器的公钥。
7. 服务器和客户端使用两个公钥加密算法（RSA、DSA等）产生一个会话密钥，用于之后的信息传输。
8. 客户端向服务器发送一个确认信息，证明会话密钥建立成功，接下来的信息传输将使用该密钥进行加密。
通过这个过程，SSL认证建立了一个加密通道，能够加密和解密服务器和客户端之间传输的数据，保护其隐私和安全。需要注意的是，所有的SSL证书都是由权威的CA中心签发的，如VeriSign、GoDaddy、Comodo等。当客户端访问一个有SSL认证的网站时，只有在CA证书能被认证，并且建立的加密通道是可信的情况下，才能确保数据的安全。
SSL认证是保护网络通信安全的一种重要措施，其认证过程包含数字证书的验证、生成临时密钥、建立加密通道等一系列步骤。通过SSL认证，可以极大地提高数据传输的安全性和可信度，防止黑客攻击和数据泄漏等问题的发生。
互亿无线矢志为您提供全方位的SSL证书服务，让您的网站安全和信誉无虞。我们提供多样类型的SSL证书，覆盖DV（域名验证）、OV（组织验证）和EV（扩展验证）证书，满足您不同层次的安全需求。我们为您提供各种类型的证书，涵盖单域名、多域名以及通配符证书。以满足您网站架构的需求。我们与全球证书品牌，包括Globalsign、DigiCert、Entrust、Baidu Trust 百度、Secure Site等建立了紧密的合作关系，确保您获得优质的SSL证书。
 |
一站式SSL证书购买中心 |
 |
SSL证书快速签发体验 |
 |
提供高性价比的SSL证书价格方案 |
 |
提供完备的SSL证书服务 |
用户可以使用通配符域名证书保护服务器的单个主域名和主域名下同级别的所有子域名。域名DV和企业OV证书都支持通配符域名。
如果你有多个同级别的子域名服务器，使用通配符域名证书时，只需要购买并安装一个证书，不需要单独购买和安装每个子域名的证书。
购买通配符域名证书时要注意通配符域名证书与域名匹配的规则：
通配符域名证书只能与同级别的子域名相匹配，不能跨级别匹配。
例如：*.ihuyi.com匹配域名证书demo.ihuyi.com，learn.ihuyi.com，example.ihuyi.com等子域名，但不匹配guide.demo.ihuyi.com，developer.demo.ihuyi.com等域名。
*.demo.ihuyi.com匹配guide.demo.ihuyi.com，developer.demo.ihuyi.com等子域名。
通配符域名证书支持的域名包括一级域名。
通配符域名证书只支持一个通配符主域名，不支持多个主域名。
目前，通配符域名证书仅支持通配符类型域名，不支持非通配符域名。
如果需要一个证书，包括多个通配符域名或混合域名(同时包括通配符域名和普通域名)"
"用户可以使用通配符域名证书保护服务器的单个主域名和主域名下同级别的所有子域名。域名DV和企业OV证书都支持通配符域名。
如果你有多个同级别的子域名服务器，使用通配符域名证书时，只需要购买并安装一个证书，不需要单独购买和安装每个子域名的证书。
购买通配符域名证书时要注意通配符域名证书与域名匹配的规则：
通配符域名证书只能与同级别的子域名相匹配，不能跨级别匹配。
例如：*.ihuyi.com匹配域名证书demo.ihuyi.com，learn.ihuyi.com，example.ihuyi.com等子域名，但不匹配guide.demo.ihuyi.com，developer.demo.ihuyi.com等域名。
*.demo.ihuyi.com匹配guide.demo.ihuyi.com，developer.demo.ihuyi.com等子域名。
通配符域名证书支持的域名包括一级域名。
通配符域名证书只支持一个通配符主域名，不支持多个主域名。
目前，通配符域名证书仅支持通配符类型域名，不支持非通配符域名。
如果需要一个证书，包括多个通配符域名或混合域名(同时包括通配符域名和普通域名)
1、使用IIS进行查看
对于SSL证书，windows通常是通过IIS构建的。我们找到控制面板-管理工具-internet信息管理器，找到需要查看SSL证书的网站，然后点击查看属性-目录安全-查看证书。对话框可以查看详细的证书内容，包括证书的有效时间、发行人、发行对象等。
2、使用浏览器查看证书
我们以IE浏览器为例，首先在浏览器中访问需要查看SSL证书的网站，然后发现网站输入框后面有一个小锁图标，一个小锁意味着证书加密，然后点击菜单栏安全安全报告，可以调出网站SSL证书加密标志，点击对话框查看证书，证书和第一种方法查看证书内容。
CA数字证书一般又称为CA证书，它是由CA机构签发的证书。而SSL证书是数字证书，因为配置在Web服务器上，所以也称为SSL服务器证书。SSL证书和CA证书是从属关系，SSL证书只是众多CA证书中的一种。
CA机构是采用公开密钥基础技术，专门提供网络身份认证服务、负责签发和管理数字证书，且具有权威性和公正性的第三方信任机构。SSL证书也是由CA机构签发的，不过CA机构签发的证书有很多种，都叫CA证书，所以SSL证书只是其中一种。
CA中心是颁发SSL证书的机构，您可以通过已购买的SSL证书实例向CA中心提交证书申请。只有当CA中心审核通过您的证书申请后，才会为您签发SSL证书，然后将已签发的SSL证书安装到您的Web服务器，使网站可以实现https加密访问。
SSL证书只有正确安装到Web服务器，才能实现客户端与服务器间的https通信。由于涉及到不同类型Web服务器的配置，您需要在证书签发后，根据实际服务器环境来安装证书。部分知名的SSL证书服务商也会提供免费安装证书服务。例如您选购的是DigiCertSSL证书、SymantecSSL证书、GeoTrustSSL证书等，则可获得免费安装证书服务，不需要自己手动安装。
SSL证书的主要作用是服务器身份认证和数据加密传输，有效地防止了隐私信息被窃取或篡改，防止钓鱼网站假冒、流量被劫持等情况发生。网站部署有效的SSL证书后，在外观上也会发生变化，比如网站网址前缀会变成https，同时浏览器地址栏还会显示绿色安全锁。如果部署的是安全等级高的企业型OV或EVSSL证书，访客还可查看到公司名称，有利于提升品牌形象。
在线咨询
150,000家
企业客户
22年
行业经验
2V1
2对1客户支持
HTTPS数据加密
