SSL證書嘅基本概念同作用
SSL證書，全名係安全套接層證書，而家已經演變成佢嘅後繼者TLS證書，不過業界仲係習慣沿用SSL呢個名。佢係一種數碼證書，透過喺客戶端（例如瀏覽器）同伺服器之間建立加密連結，確保數據喺互聯網上傳輸嗰陣嘅機密性同完整性。佢嘅核心作用係為網站提供身份驗證，同啟用HTTPS協議。
當用戶訪問一個部署咗有效SSL證書嘅網站嗰陣，瀏覽器會同伺服器進行「握手」，驗證證書嘅真實性。一旦驗證通過，雙方會協商產生一組會話密鑰，用嚟加密之後所有嘅通訊數據。咁樣即係話，就算數據喺傳輸過程中被截獲，攻擊者睇到嘅都只係一串解讀唔到嘅密文，從而有效防止咗信息竊聽同中間人攻擊。
除此之外，SSL證書係啟用HTTPS協議嘅必要條件。HTTPS入面個「S」就代表「安全」，佢係喺標準HTTP協議上面加多咗SSL/TLS加密層。而家，主流瀏覽器好似Chrome、Firefox等都會將冇用HTTPS嘅網站標記為「唔安全」，呢樣嘢直接影響用戶信任度同網站嘅專業形象。對於涉及登入、支付、個人資料提交嘅網站，SSL證書更加係不可或缺嘅安全基石。
推薦閱讀 SSL證書完全指南：點樣揀、買同安裝嚟保障網站安全。
SSL證書嘅工作原理同加密流程
要理解SSL證書點樣運作，關鍵在於了解背後嘅非對稱加密同對稱加密點樣協同工作，呢個過程通常叫做「SSL/TLS握手」。
非對稱加密同證書驗證
握手過程始於非對稱加密。伺服器持有由證書頒發機構簽發嘅SSL證書，該證書內包含伺服器嘅公鑰同埋佢嘅身份資訊。當客戶端連接到伺服器嗰陣，伺服器會首先傳送佢嘅SSL證書副本。
客戶端（瀏覽器）會進行一系列驗證：檢查證書係咪由受信任嘅CA簽發、證書係咪喺有效期內、證書入面嘅域名係咪同正在訪問嘅網站域名一致。呢一步驟好緊要，佢確認咗「正在通訊嘅伺服器確實係佢所聲稱嗰個實體」，完成咗身份認證。
對稱加密會話嘅建立
驗證通過之後，客戶端會生成一個隨機嘅「預主密鑰」，並且使用伺服器證書入面嘅公鑰進行加密，然後傳送畀伺服器。由於只有擁有對應私鑰嘅伺服器先至可以解密呢個資訊，所以確保咗預主密鑰嘅安全交換。
跟住，客戶端同伺服器會用呢個預主密鑰，各自計出相同嘅「會話密鑰」。由呢一刻開始，雙方就會轉用呢個會話密鑰進行對稱加密通訊。對稱加密演算法喺加解密大量數據時效率遠高過非對稱加密，咁就保證咗安全通訊嘅高效能。
推薦閱讀 SSL證書嘅作用、類型同免費及付費申請指南。
成個握手過程喺毫秒內完成，之後就建立咗一條安全嘅加密通道，所有HTTP請求同回應都會喺呢條通道入面受到保護。
SSL證書嘅主要類型同選擇
根據驗證級別同功能需求，SSL證書主要分為三大類型，適用於唔同嘅業務場景。
推薦閱讀 SSL 證書終極指南：由購買、安裝到安全設定嘅完整流程。
域名驗證型證書
DV證書係驗證級別最基礎嘅證書。CA只會驗證申請者對域名嘅擁有權（例如通過向域名註冊電郵發送驗證郵件）。簽發速度快，通常幾分鐘就可以完成。佢能夠提供基本嘅加密功能，但唔會喺證書入面顯示企業名稱。適用於個人網站、網誌或者測試環境，成本較低。
機構驗證型證書
OV證書提供咗更高級別嘅信任。除咗驗證域名擁有權，CA仲會對申請機構嘅真實性同合法性進行人手核查，例如檢查公司嘅工商註冊資料。OV證書嘅詳情入面會包含經過驗證嘅企業名稱。咁樣可以向用戶表明，網站背後係一個經過驗證嘅法律實體，通常用喺企業官網、電子商務平台等，有助提升用戶信任。
擴展驗證型證書
EV證書係驗證最嚴格、信任等級最高嘅證書。CA會執行嚴格嘅審查流程，包括核實機構嘅實體存在、營運狀態同申請授權等。最大嘅特點係，部署EV證書之後，主流瀏覽器嘅地址欄會直接顯示綠色嘅公司名稱，為用戶提供最直觀嘅安全標識。佢廣泛應用喺銀行、金融機構、大型電商等對安全同信任要求極高嘅網站。
另外，根據覆蓋嘅域名數量，仲有單域名證書、多域名證書同通配符證書之分。通配符證書可以保護一個主域名同佢所有同級子域名，管理起嚟非常方便。
點樣申請同部署SSL證書
為網站部署SSL證書係一個系統性嘅過程，由申請到配置，需要按步驟進行。
證書申請同簽發流程
首先，需要喺網站伺服器上生成一個「證書簽名請求」。呢個係一個包含你嘅公鑰同網站身份資料嘅加密文字檔案。生成CSR嗰陣，會同時創建一對公鑰同私鑰，私鑰必須要安全咁保存喺伺服器上，絕對唔可以外洩。
然後，向揀選嘅證書頒發機構提交CSR，並根據申請嘅證書類型提供相應嘅驗證材料。對於DV證書，驗證通常係自動化嘅；對於OV/EV證書，就需要配合CA提供企業文件。驗證通過之後，CA會簽發SSL證書文件（通常係一個.crt或.pem文件）。
伺服器安裝同設定
獲得證書文件之後，需要將佢同之前生成嘅私鑰一齊安裝到Web伺服器上。唔同嘅伺服器軟件配置方式唔同，例如Nginx、Apache、IIS等都有各自嘅配置文件需要修改。核心步驟係指定證書文件同私鑰文件嘅路徑，並強制將HTTP請求重新導向到HTTPS。
安裝完成之後，必須使用在線工具或命令行檢查證書係咪安裝正確、係咪形成完整嘅信任鏈、同埋係咪冇配置錯誤嘅安全協議或加密套件。一個常見嘅後續步驟係啟用HSTS，佢指示瀏覽器喺指定時間內只能夠通過HTTPS訪問呢個網站，進一步防範降級攻擊。
最後，務必設定提醒，喺證書到期前進行續費或重新申請，因為過期嘅證書會導致網站顯示安全警告，中斷服務。
摘要
SSL證書係現代互聯網安全嘅基石，佢透過加密同身份驗證兩大核心功能，構築咗HTTPS協議嘅安全防線。由驗證網域所有權嘅DV證書，到展示企業名稱嘅OV證書，再到觸發綠色地址欄嘅EV證書，唔同類型嘅證書滿足咗由個人到企業唔同層次嘅安全同信任需求。理解佢背後嘅非對稱同對稱加密協同工作嘅原理，有助於我哋更深刻咁認識安全連接嘅本質。而正確咁申請、部署同維護SSL證書，就係每個網站營運者嘅必備技能，呢樣唔單止關乎數據安全，亦直接影響用戶體驗同網站信譽。
常見問題
SSL證書同HTTPS有咩關係？
SSL證書係實現HTTPS協議嘅必要條件。HTTPS可以睇作係HTTP協議嘅安全版本，當中嘅「S」就代表SSL/TLS層。當網站安裝咗有效嘅SSL證書並正確配置之後，先至可以透過HTTPS進行訪問，實現數據嘅加密傳輸。
免費嘅SSL證書同收費嘅有咩分別？
免费证书通常指Let‘s Encrypt等机构颁发的DV证书，它们能提供同等的加密强度。主要区别在于免费证书有效期较短，需要频繁续签，且一般只提供基础的技术支持。付费证书则能提供OV或EV级别的组织验证、更长的有效期、更高的保修赔付金额以及专业的技术支持服务，适合商业用途。
部署SSL證書會影響網站速度嗎？
SSL/TLS握手過程會稍微增加首次連接嘅開銷，但影響微不足道。現代TLS協議同硬件優化已經令加密解密效率極高。相反，啟用HTTPS係好多現代網頁性能技術嘅前提，而且能夠避免瀏覽器顯示「不安全」警告帶嚟嘅用戶流失，總體收益遠遠大過極小嘅性能成本。
點樣判斷一個網站嘅SSL證書有冇效？
可以透過瀏覽器地址欄嘅鎖形圖標嚟判斷。點擊呢個鎖圖標，可以查閱證書嘅詳細資料，包括頒發機構、有效期同埋證書持有人。如果證書無效、過期或者同網域唔匹配，瀏覽器通常會顯示顯眼嘅「不安全」警告，甚至阻止用戶訪問。
張書過咗期點算好？
SSL證書都有固定嘅有效期，通常係一年。過期之後，瀏覽器會向用戶發出安全警告，網站嘅安全連接就會失效。網站管理員需要喺證書到期之前，透過原有嘅CA或者新嘅服務商完成續費、重新驗證同簽發流程，並且將新證書安裝到伺服器上替換舊證書。建議設定日曆提醒，或者使用支援自動續期嘅證書服務。
下一步應該點做?
延伸閱讀及實用知識
以下內容與本文主題相關,適合進一步閱讀。一般而言,最好由與你目前問題最緊密相關的文章開始,然後逐步擴展到周邊主題。