乜嘢係SSL證書？
SSL 證書係一種數碼證書，佢嘅核心功能係建立網站伺服器同用戶瀏覽器之間嘅加密連接。呢種連接透過 HTTPS 協議實現，確保數據喺傳輸過程中以密文形式進行，從而有效防止俾人竊聽或者篡改。佢就好似一份安裝喺伺服器上嘅電子「護照」，用嚟驗證網站嘅身份，同埋向訪問者表明呢個連接係安全嘅。
SSL 證書嘅核心技術係基於非對稱加密體系。佢包含一對密鑰：公鑰同私鑰。公鑰用嚟加密資訊，可以公開；私鑰用嚟解密資訊，必須由伺服器秘密保管。當用戶訪問一個部署咗 SSL 證書嘅網站時，伺服器會將佢嘅證書（入面包含公鑰）發送俾用戶嘅瀏覽器。瀏覽器會驗證證書嘅有效性，然後用公鑰同伺服器協商生成一個臨時嘅「會話密鑰」，用喺後續會話嘅對稱加密通訊。呢套流程就叫做 SSL/TLS 握手協議。
SSL 證書嘅主要類型同選擇
根據驗證等級同適用範圍，SSL 證書主要分為三大類，滿足唔同網站同應用場景嘅安全需求。
推薦閱讀 理解SSL證書：從入門到精通，保障網站安全。
域名驗證型證書
域名驗證型證書係審核門檻最低、簽發速度最快嘅證書類型。證書頒發機構只係驗證申請者對特定域名嘅控制權，通常係透過驗證指定電郵或者設定 DNS 解析記錄嚟完成。呢類證書能夠實現基本嘅加密功能，但唔會喺證書中顯示企業名稱。佢非常適合個人網站、網誌或者測試環境，成本相對較低。
機構驗證型證書
組織驗證型證書喺 DV 證書嘅基礎上，增加咗對申請組織真實性嘅審核。CA 會透過第三方數據庫核實申請單位嘅合法存在性，例如公司註冊資料、電話等。所以，OV 證書除咗加密功能之外，仲可以向用戶展示網站背後嘅實體組織資訊，增強咗信任度。佢通常俾企業官網、內部系統採用，係商業網站嘅主流選擇。
擴展驗證型證書
擴展驗證型證書係驗證最嚴格、安全等級最高嘅證書。CA 會執行嚴格嘅審核流程，包括驗證組織嘅法律、物理同營運存在性。部署 EV SSL 證書嘅網站喺大多數瀏覽器當中，其地址欄會顯示綠色嘅公司名稱或鎖形標誌，有時成個地址欄會變為綠色，呢個係最高信任級別嘅視覺標識。金融機構、大型電商平台等對用戶信任要求極高嘅網站通常會選用 EV 證書。
除咗驗證類型，根據保護嘅域名數量，仲可以分為單域名證書、多域名證書同通配符證書，後者可以保護一個主域名同佢所有同級子域名。
SSL 證書點樣工作同連接建立過程
SSL/TLS 協議嘅工作流程係一個精密嘅握手過程，旨在唔安全嘅網絡環境中建立一個安全嘅通訊通道。呢個過程主要分為以下幾個步驟。
推薦閱讀 SSL證書完全指南：由購買、安裝到設定嘅完整流程同最佳實踐。
當用戶喺瀏覽器輸入一個 HTTPS 網址或者撳一個 HTTPS 連結嗰陣，瀏覽器會向伺服器發起連接請求。伺服器會將佢嘅 SSL 證書（包含公鑰、伺服器身份資料、簽發機構等）傳送返畀瀏覽器。
瀏覽器接收到證書之後，會執行一連串關鍵驗證：檢查證書係咪由受信任嘅根證書頒發機構簽發，證書係咪喺有效期內，證書入面嘅域名係咪同正在訪問嘅網站域名一致。另外，瀏覽器仲會核查證書吊銷清單，以確認證書未被 CA 吊銷。
所有驗證通過之後，瀏覽器會產生一個隨機嘅「預主密鑰」，並使用證書入面嘅公鑰進行加密，然後傳送畀伺服器。只有持有對應私鑰嘅伺服器先至可以解密呢個預主密鑰。跟住，雙方利用呢個預主密鑰，獨立計算出相同嘅「會話密鑰」。
至此，握手完成。雙方之後所有嘅數據傳輸都會用呢個高效嘅對稱會話密鑰嚟加密同解密，確保數據嘅機密性同完整性。成個會話結束之後，會話密鑰就會被丟棄。
部署 SSL 證書嘅必要性同關鍵好處
為網站部署 SSL 證書已經由一項「最佳實踐」變成一項「基本要求」，佢帶嚟嘅好處係多方面嘅，唔單止關乎安全，亦直接影響業務表現。
首要好處係保障數據傳輸安全。佢加密咗瀏覽器同伺服器之間傳輸嘅所有資訊，包括登入憑證、信用卡號碼、個人私隱資料等等，令到網絡中間人無法竊取或者窺探。呢樣對於涉及網上交易、用戶登入嘅任何網站都至關重要。
推薦閱讀 SSL證書指南：安全連接背後嘅技術原理同應用實踐。
其次係身分驗證同建立信任。證書向訪問者證明咗網站營運者嘅真實身分，而唔係釣魚網站。特別係 OV 同 EV 證書，清楚顯示咗企業資料。瀏覽器地址欄嘅鎖形標誌同 HTTPS 前綴係用戶識別安全網站最直接嘅視覺信號，能夠顯著提升用戶信心，降低跳出率。
最後，佢對搜尋引擎優化有直接影響。包括 Google、百度在內嘅主流搜尋引擎都已經明確表示，會將 HTTPS 作為搜尋排名嘅一個正面信號。擁有 SSL 證書嘅網站喺搜尋結果中可能獲得更高排名，從而吸引更多自然流量。另外，現代瀏覽器好似 Chrome、Firefox 會將非 HTTPS 網站標記為「不安全」，呢樣會嚴重影響用戶體驗同轉化率。
摘要
SSL 證書係現代互聯網安全嘅基石技術，佢透過加密同身分驗證雙重機制，建立咗安全可信嘅網絡環境。由低成本嘅域名驗證證書到高信任度嘅擴展驗證證書，唔同類型滿足咗由個人到企業嘅多元化需求。其工作流程確保咗數據由起點到終點嘅機密性同完整性。部署 SSL 證書唔單止係一項至關重要嘅安全措施，更加係建立用戶信任、提升品牌形象、改善搜尋引擎排名同符合行業合規要求嘅必要投資。喺當今網絡威脅日益複雜嘅背景下，為網站啟用 HTTPS 已經唔再係可選項，而係所有網站營運者嘅標準配置同責任。
常見問題
SSL 證書同 TLS 證書有乜嘢分別？
SSL 同 TLS 係用嚟加密通訊嘅唔同協議版本。SSL 係比較早期嘅協議，而家已經有幾個版本，但普遍認為佢哋已經唔夠安全。TLS 係 SSL 嘅後繼者，係更新、更安全嘅協議。雖然我哋通常習慣叫佢做「SSL 證書」，但其實現代伺服器同瀏覽器用嘅係 TLS 協議。證書本身同協議無關，佢支援 SSL 同 TLS 連接。所以，更準確嘅叫法應該係「SSL/TLS 證書」，但行業慣例仍然多數簡稱為 SSL 證書。
免費嘅 SSL 證書同收費嘅有咩分別？
免费证书（如 Let‘s Encrypt 签发）通常是域名验证型证书，提供了与付费 DV 证书相同级别的加密强度。主要区别在于服务层面。付费证书通常提供更长的有效期、免费的重签发次数、商业保险保障（赔偿因证书问题导致的数据泄露损失）以及专业的技术支持。
另外，免費證書通常冇辦法提供 OV 或者 EV 級別嘅機構驗證。對於需要展示企業身份、追求更高信任度或者需要複雜部署支援嘅企業用戶，付費證書係更適合嘅選擇。免費證書非常適合個人項目、小型網站或者作為臨時解決方案。
點樣判斷一個網站係咪安裝咗有效嘅 SSL 證書？
你可以透過幾個簡單嘅視覺線索嚟判斷。首先，睇吓瀏覽器網址列：安全嘅網站網址應該以「https://」開頭，而唔係「http://」。其次，喺網址列開頭或者結尾通常會顯示一個鎖形圖示。撳呢個鎖形圖示，可以睇到證書嘅詳細資料，包括頒發畀邊個、由邊個頒發同埋有效期等等。
如果證書無效（例如過期、域名唔匹配、簽發機構唔受信任），瀏覽器會顯示醒目嘅警告信息，例如紅色嘅「不安全」字樣、鎖形圖標上出現紅色交叉或橫線，甚至阻止用戶繼續訪問。呢啲都係瀏覽器提示用戶存在安全風險嘅明確信號。
SSL證書安裝咗之後會唔會影響網站速度？
喺建立連接嘅初始握手階段，由於需要進行加密算法協商同密鑰交換，會引入少量延遲，通常以毫秒計。不過，一旦安全連接建立，現代伺服器硬件同 TLS 協議嘅優化已經令加密通信對速度嘅影響微乎其微。
相反，由於 HTTP/2 協議通常要求必須使用 HTTPS 連接，而 HTTP/2 嘅特性（例如多路復用、頭部壓縮）能夠顯著提升頁面加載速度。所以，整體嚟睇，部署 SSL 證書唔單止唔會拖慢網站，反而可能因為啟用咗更現代化嘅協議而提升性能。
下一步應該點做?
延伸閱讀及實用知識
以下內容與本文主題相關,適合進一步閱讀。一般而言,最好由與你目前問題最緊密相關的文章開始,然後逐步擴展到周邊主題。