當你喺瀏覽器網址欄見到一個鎖形圖標，或者網址以「https」開頭時，就意味住你正在訪問嘅網站用咗SSL證書。呢個唔單止係一個簡單嘅標識，佢係保障你同網站之間所有數據傳輸安全嘅核心技術。簡單嚟講，SSL證書係一種數碼證書，佢透過喺用戶嘅網絡瀏覽器同網站伺服器之間建立一條加密連結，確保所有傳遞嘅數據（例如信用卡號碼、登入密碼、個人資料等）都係私密同完整嘅，唔會被第三方竊取或者篡改。冇咗佢，互聯網上嘅資訊交換就會好似喺明信片上面寫信咁，任何人都可以中途睇到。
SSL證書嘅核心工作原理
SSL證書嘅工作原理係基於非對稱加密技術，呢個過程通常被稱為「SSL握手」。佢確保咗數據喺傳輸開始之前，通訊雙方就能夠建立一個安全嘅通道。
非對稱加密同密鑰交換
當用戶訪問一個部署咗SSL證書嘅網站時，伺服器會首先將佢嘅SSL證書（包含公鑰）傳送畀用戶嘅瀏覽器。瀏覽器會驗證證書嘅合法性（後文會詳細講）。驗證通過之後，瀏覽器會利用呢個公鑰加密生成一個隨機嘅「會話密鑰」，然後傳送畀伺服器。由於呢個會話密鑰係用公鑰加密嘅，只有擁有對應私鑰嘅伺服器先至可以解密佢。到呢一步，雙方都擁有咗相同嘅會話密鑰。
推薦閱讀 SSL證書：從入門到精通，全面解析其作用、類型同申請安裝流程。
建立安全加密通訊通道
交換咗會話密鑰之後，雙方就會轉用對稱加密通訊。對稱加密用同一個密鑰進行加密同解密，運算效率遠遠高過非對稱加密，適合用嚟加密大量嘅實際傳輸數據。整個「握手」過程喺毫秒級內完成，之後所有用戶同網站之間流動嘅數據都會經過高強度加密，就算被截獲都無法破解。
SSL證書嘅主要類型同選擇
並非所有SSL證書都係一樣嘅，根據驗證級別同覆蓋範圍，主要分為以下三種類型，以滿足唔同場景嘅安全需求。
域名驗證型證書
DV證書係簽發速度最快、成本最低嘅證書類型。證書頒發機構只會驗證申請者對域名嘅擁有權（例如透過檢查DNS記錄或者傳送驗證電郵去指定郵箱）。佢會喺瀏覽器地址欄顯示鎖形標誌同HTTPS，但唔會喺證書度顯示企業名稱。適合個人網站、網誌或者測試環境。
機構驗證型證書
OV證書提供比DV證書更高嘅可信度。CA除咗驗證域名擁有權之外，仲會對申請機構嘅真實存在性進行嚴格審查，例如核查工商註冊資料。證書詳情入面會包含經過驗證嘅公司名稱。有助於向用戶證明網站背後係一個合法實體，通常俾企業官網、政府機構採用。
擴展驗證型證書
EV證書係驗證最嚴格、安全等級最高嘅證書。申請過程最為嚴謹，CA會進行全面嘅組織背景調查。最大嘅特點係，喺支援EV證書嘅瀏覽器入面，地址欄唔單止會顯示鎖標，仲會直接綠色高亮顯示經過驗證嘅公司名稱。呢樣嘢極大增強咗用戶對高敏感交易網站（例如銀行、金融平台、大型電商）嘅信任度。
推薦閱讀 SSL證書詳解：從入門到精通，保障網站安全同加密數據。
此外，根據覆蓋嘅域名數量，仲有單域名證書、多域名證書同通配符證書（保護一個域名同佢所有同級子域名）可以揀。
點解網站必須部署SSL證書
部署SSL證書已經由一項「最佳實踐」變為現代網站營運嘅強制性要求，其必要性體現喺多個層面。
保障數據加密同私隱
呢樣係SSL證書最根本嘅作用。佢確保用戶提交嘅密碼、身份證號碼、聯絡方式、聊天記錄、支付資料等敏感數據以密文形式傳輸，有效防止中間人攻擊、數據竊聽同會話劫持，保護用戶私隱免受侵犯。
提升網站可信度同品牌形象
瀏覽器會將未使用HTTPS嘅網站明確標記為「唔安全」。呢種警告會顯著降低用戶信任，導致訪問者即刻離開，轉化率急跌。而顯示「安全」鎖標嘅網站就向訪客傳遞咗「呢個網站重視安全」嘅積極信號，提升咗品牌嘅專業形象同可信度。
影響搜索引擎排名同性能
谷歌等主流搜索引擎早就將HTTPS作為一項積極嘅排名信號。使用SSL證書嘅網站喺搜索結果中可能獲得更高排名。另外，現代Web性能協議好似HTTP/2，佢哋嘅好多高級功能（例如多路復用、伺服器推送）都必須基於HTTPS連接先可以啟用，咁樣有助於提升網站加載速度。
符合合規性同法規要求
好多行業法規同標準，例如支付卡行業數據安全標準、歐盟嘅《通用數據保護條例》同埋中國嘅網絡安全法，都明確要求對傳輸中嘅個人數據同敏感信息進行加密保護。部署SSL證書係滿足呢啲合規要求嘅基礎步驟。
推薦閱讀 SSL證書：從購買到安裝嘅終極指南，保障網站安全同信任。
點樣攞同安裝SSL證書
為網站啟用HTTPS嘅流程已經變得相當標準化同埋方便。
獲取證書嘅途徑
主要有两种方式：从权威的商业证书颁发机构购买，或使用免费的证书。Let‘s Encrypt是知名的免费CA，它提供自动化的DV证书签发和续期服务，极大地推动了HTTPS的普及。商业CA则提供OV、EV以及更完善的技术支持和保险保障。
證書申請同驗證流程
無論揀邊種途徑，基本流程差唔多：喺伺服器或者託管平台產生一個證書簽署請求，入面包埋你嘅公鑰同埋域名資料；將CSR提交畀CA；根據揀嘅證書類型完成域名或者機構驗證；驗證通過之後，由CA下載包含公鑰證書同埋中間證書嘅證書包。
伺服器安裝同設定
將下載嘅證書檔案安裝到你嘅Web伺服器上面。常見嘅伺服器好似Nginx、Apache、IIS都有詳細嘅設定文件。安裝之後，需要強制將所有嘅HTTP請求重新導向到HTTPS，同埋設定正確嘅加密套件以確保最佳安全性。最後，一定要用網上工具檢查證書嘅安裝係咪正確、有效。
摘要
SSL證書係建立安全、可信互聯網嘅基礎技術。佢透過加密技術守護數據私隱，透過身份驗證建立用戶信任，同埋已經成為影響網站搜尋排名、訪問體驗同埋合規性嘅關鍵因素。由免費嘅DV證書到高保障嘅EV證書，總有一種類型適合唔同網站嘅需求。喺而家網絡威脅無處不在嘅環境下，為網站部署同埋正確設定SSL證書，唔再係一個可選項，而係每一位網站擁有者必須履行嘅基本安全責任。
常見問題
SSL證書同HTTPS有咩關係？
SSL證書係實現HTTPS協議嘅技術基礎。HTTPS入面個「S」指嘅就係SSL/TLS協議。當網站伺服器安裝咗SSL證書之後，佢先至可以同用戶嘅瀏覽器建立SSL/TLS加密連接，從而令到該網站能夠透過HTTPS（而唔係HTTP）進行安全訪問。
免費嘅SSL證書同收費嘅有咩分別？
免费证书（如Let’s Encrypt颁发）通常是域名验证型证书，足以提供基础的加密功能，适合个人和小型项目。付费证书则提供更高级的组织验证或扩展验证，在证书中显示企业信息，提供更高的信任背书。此外，付费证书通常提供技术支持、更高的赔付保障以及更灵活的有效期选项。
安裝SSL證書會唔會影響網站速度？
建立SSL連接時嘅「握手」過程確實會引入極少嘅延遲，但由於現代計算能力嘅提升同TLS協議嘅優化，呢種影響微乎其微。相反，啟用HTTPS之後可以支援HTTP/2等現代協議，呢啲協議嘅多路複用等特性往往能夠顯著提升頁面加載速度，總體嚟睇對速度有積極影響。
SSL證書需要定期更新嗎？
係呀，SSL證書有明確嘅有效期，通常為一年或者更短。呢個係出於安全最佳實踐，定期更換密鑰能夠降低密鑰洩露嘅風險。證書過期之後，瀏覽器會向訪客發出嚴重嘅安全警告，導致網站無法正常訪問。所以，務必要喺證書到期前完成續訂同重新安裝。
一個SSL證書可以用喺多個域名嗎？
呢個要睇證書類型。標準嘅單域名證書只能夠保護一個具體嘅域名。而多域名證書容許你喺一個證書入面添加多個唔同嘅域名。通配符證書則可以保護一個主域名同佢所有同一級嘅子域名，例如*.example.com可以覆蓋mail.example.com同shop.example.com。
下一步應該點做?
延伸閱讀及實用知識
以下內容與本文主題相關,適合進一步閱讀。一般而言,最好由與你目前問題最緊密相關的文章開始,然後逐步擴展到周邊主題。