當我哋訪問一個網站時，瀏覽器地址欄入面嗰個小鎖圖標，就係SSL證書喺度默默守護我哋嘅安全。佢唔單止係一個圖標，更加係現代互聯網信任同加密嘅基石，確保數據喺用戶同網站伺服器之間傳輸嗰陣，唔會俾人竊聽或者篡改。
SSL證書嘅核心原理
SSL證書嘅核心功能係建立一條安全嘅加密通道，同埋驗證網站擁有者嘅身份。佢背後依賴嘅係非對稱加密同公鑰基礎設施技術。
非對稱加密技術
非對稱加密使用一對密鑰：公鑰同私鑰。公鑰係公開嘅，用嚟加密數據；私鑰就由伺服器秘密保存，用嚟解密。當用戶訪問一個安裝咗SSL證書嘅網站時，伺服器會將佢嘅公鑰（包含喺證書入面）發送俾用戶嘅瀏覽器。瀏覽器用呢個公鑰加密一個隨機嘅「會話密鑰」，然後發送返俾伺服器。伺服器用自己嘅私鑰解密，攞到呢個會話密鑰。之後，雙方就用呢個高效嘅會話密鑰進行對稱加密通訊。
推薦閱讀 SSL證書全面解析：類型、申請同部署最佳實踐指南。
呢個過程確保咗，就算加密初始握手過程嘅網絡數據包俾人截獲，攻擊者無伺服器嘅私鑰都解唔到關鍵嘅會話密鑰。
證書頒發機構嘅角色
如果任何人都可以生成公鑰同私鑰，咁點樣防止攻擊者冒充正規網站呢？呢度就係證書頒發機構嘅作用嘞。CA係一個受信任嘅第三方機構，佢負責驗證申請證書嘅實體（個人或組織）對域名嘅所有權同埋佢哋嘅真實身份。
驗證通過之後，CA會用自己嘅私鑰對申請者嘅公鑰同相關資料（例如域名、組織名稱、有效期等等）進行數字簽名，生成SSL證書。瀏覽器同操作系統入面預設咗受信任嘅CA根證書清單同佢哋嘅公鑰。當瀏覽器收到伺服器發過嚟嘅證書嗰陣，會用對應CA嘅公鑰去驗證證書上面嘅簽名。如果驗證通過，就證明呢張證書係由可信CA頒發嘅，而且內容冇俾人篡改過，咁就可以信任呢個伺服器嘅身份嘞。
SSL證書嘅主要類型
根據驗證級別同功能，SSL證書主要分為以下幾類，以滿足唔同場景嘅安全需求。
域名驗證證書
DV證書係驗證級別最低嘅證書。CA只會驗證申請者對域名嘅控制權，通常係透過向域名註冊電郵地址發驗證郵件，或者要求設定特定嘅DNS記錄嚟完成。驗證速度快，成本低。
推薦閱讀 SSL證書完全指南：從類型選擇到安裝部署嘅詳細流程。
DV證書非常適合個人網站、博客或者測試環境，佢能夠提供基本嘅加密功能，但係喺瀏覽器地址欄通常只會顯示細鎖圖標，唔會展示組織名稱。佢證明咗「你同正確嘅伺服器通訊緊」，但係證明唔到「呢個伺服器背後係邊個」。
機構驗證證書
OV證書提供更高級別嘅驗證。除咗驗證域名擁有權，CA仲會嚴格審查申請者嘅真實組織身份，包括公司名稱、實體地址、電話等資料。呢個過程可能需要幾日時間，同埋需要提交相關法律文件。
OV證書通常用於企業官網同商業平台。安裝之後，用戶點擊細鎖圖標可以睇到證書中認證嘅公司詳細資料，咁樣大大增強咗用戶對網站嘅信任感。
擴展驗證證書
EV證書係驗證最嚴格、安全級別最高嘅證書。CA會對申請組織進行最全面嘅背景調查，跟從全球統一嘅嚴格標準。攞到EV證書嘅網站喺大多數主流瀏覽器入面，地址欄會變成搶眼嘅綠色，同埋直接顯示經過驗證嘅公司名稱。
EV证书是金融、电商、大型企业等对信任要求极高的网站首选。它向用户提供了最直观、最强烈的安全与合法性信号。
通配符同多域名證書
除咗驗證級別，仲有基於覆蓋範圍嘅分類。萬用字元證書可以保護一個主域名同佢所有同級子域名，例如一張*.example.com嘅證書可以用喺www.example.com、mail.example.com、shop.example.com等。这为拥有多个子域名的管理提供了便利。
推薦閱讀 詳解SSL證書：由原理到部署，全面保障網站資料傳輸安全。
多域名證書就容許喺一張證書入面保護多個完全唔同嘅域名，例如example.com、example.net同埋anotherexample.com。这对于管理多个品牌或项目的大型机构非常有用。
點樣申請同部署SSL證書
为网站获取并启用SSL证书是一个系统性的过程，以下是具体的操作步骤。
第一步：生成證書簽名請求
首先，需要在您的服务器上生成一对密钥（私钥和公钥）以及一个证书签名请求。CSR是一个包含您的公钥和组织信息的加密文本文件。生成CSR时，需要准确填写域名、公司名、所在地等信息。生成后，务必将私钥文件妥善保存在安全的服务器上，绝对不能泄露。
第二步：向CA提交申請同驗證
将生成的CSR提交给您选择的CA服务商。根据您申请的证书类型，CA会启动相应的验证流程。对于DV证书，您通常需要按照CA的指示，在域名DNS中添加一条特定的TXT记录，或者通过指定的邮箱接收验证邮件并点击确认链接。对于OV和EV证书，您可能需要准备并提交营业执照等法律文件，并接听CA的验证电话。
第三步：下載同安裝證書
验证通过后，CA会签发证书文件给您。您会收到一个或多个.crt或.pem格式的文件，可能包括您的站点证书和中间CA证书。接下来，需要将证书文件和之前生成的私钥文件一同部署到您的Web服务器上。
不同的服务器软件配置方式不同。例如，在Nginx中，您需要修改配置文件，指定ssl_certificate（證書檔案路徑）同埋ssl_certificate_key（私钥文件路径）两个参数，并监听443端口。在Apache中，则需要配置SSLCertificateFile同埋SSLCertificateKeyFile指令。
第四步：測試同強制HTTPS跳轉
安装完成后，强烈建议使用在线工具检测证书的安装是否正确、链是否完整、协议是否安全。之后，您应该配置服务器，将所有的HTTP请求永久重定向到HTTPS。这可以通过服务器配置规则实现，确保用户始终通过安全连接访问您的网站。
摘要
SSL证书已从一项可选技术演变为网站安全运行的必需品。它不仅通过加密保护用户数据免遭窃取，更通过身份验证建立了用户与网站之间的信任桥梁。理解DV、OV、EV等证书类型的区别，能够帮助您根据网站性质做出合适的选择。而掌握从生成CSR、完成验证到服务器部署的完整流程，则是每个网站运维者必备的技能。在网络安全威胁日益复杂的今天，正确配置和维护SSL证书，是构建安全、可信网络环境的第一道防线。
常見問題
我嘅個人博客有冇必要安裝SSL證書？
非常有必要。首先，主流浏览器如Chrome、Edge等会将没有HTTPS的网站标记为“不安全”，严重影响访问者的第一印象和信任度。其次，即便是个人博客，也可能涉及用户登录、评论或表单提交，SSL证书可以保护这些交互数据。最后，HTTPS是搜索引擎排名的一个积极因素，有助于SEO。
免費嘅SSL證書同收費嘅有咩分別？
免费证书通常指Let‘s Encrypt等机构颁发的DV证书，其加密强度与付费DV证书相同，能提供相同的 HTTPS 功能。主要区别在于：免费证书有效期较短，需要频繁续签；通常不提供技术支持或赔付保障；验证级别仅限于域名，无法验证组织身份。付费证书提供OV、EV等更高级别验证，提供技术支持、保险保障，并且通常兼容性更广。
SSL證書嘅有效期係幾耐？
根据行业规定，目前SSL证书的最长有效期均为数月。这意味着证书需要定期续订。自动化工具可以帮助管理免费证书的续签。对于付费证书，服务商会提前通知您进行续费和新一轮的签发验证。
部署SSL證書會影響網站速度嗎？
启用HTTPS加密通信确实会引入额外的计算开销，主要发生在建立连接的握手阶段。但由于现代服务器硬件性能强大，且TLS协议有持续优化，这种影响微乎其微，用户几乎无法感知。相反，启用HTTPS后，可以启用HTTP/2等现代协议，这通常会显著提升网页加载速度，从而带来性能上的净收益。
下一步應該點做?
延伸閱讀及實用知識
以下內容與本文主題相關,適合進一步閱讀。一般而言,最好由與你目前問題最緊密相關的文章開始,然後逐步擴展到周邊主題。