喺當今嘅網絡世界入面，數據安全係用戶同網站之間嘅信任基石。當你喺瀏覽器度見到地址欄左邊嘅綠色鎖形標誌同埋「https://」前綴嗰陣，你正喺度體驗緊由SSL證書構建嘅安全連接。呢種技術唔單止係一個高級選項，更加係保護敏感資訊唔俾人竊聽同篡改嘅必需品。本文旨在深入淺出咁解析SSL證書嘅工作原理、類型、獲取流程同埋佢喺HTTPS加密中嘅核心作用，幫你由零開始建立對網站安全嘅基本認知。
SSL證書係咩嚟㗎？
SSL證書，全稱為安全套接層證書，而家已經演進為更安全嘅傳輸層安全協議證書，但業界仍然習慣統稱為SSL證書。佢係一種數字證書，透過喺客戶端（例如瀏覽器）同伺服器之間建立加密鏈路，確保所有傳輸嘅數據保持私密性同完整性。
佢嘅核心功能就好似一個「數字護照」，用嚟驗證網站嘅身份。當用戶訪問一個安裝咗SSL證書嘅網站嗰陣，呢個證書會向用戶嘅瀏覽器證明呢個網站係真實同可信嘅，而唔係一個想偷取資訊嘅惡意仿冒網站。
推薦閱讀 SSL證書係咩？作用、類型同申請部署全攻略。
SSL證書嘅核心組成
一份標準嘅SSL證書包含幾個關鍵資訊：證書持有者嘅域名、證書頒發機構、證書嘅公鑰、證書嘅有效期同埋數字簽名。其中，公鑰用嚟啟動安全會話，而對應嘅私鑰就由伺服器安全保管，用嚟解密數據。數字簽名就確保咗證書本身喺簽發之後冇俾人篡改過。
SSL證書點樣運作？——HTTPS握手過程
HTTPS連接建立嘅過程，通常被稱為「SSL/TLS握手」，係一個喺毫秒內完成嘅複雜互動。呢個過程可以簡化為四個關鍵步驟，其本質係建立一個只有客戶端同伺服器知嘅共享密鑰，用於後續嘅對稱加密通訊。
第一步，客戶端（瀏覽器）向伺服器發送一個「Client Hello」訊息，當中包含佢支援嘅TLS版本、加密套件列表同一個隨機數。
第二步，伺服器回應一個「Server Hello」訊息，揀定雙方都支援嘅TLS版本同加密套件，並發送自己嘅隨機數。最重要嘅係，伺服器會將佢嘅SSL證書發送畀客戶端。
第三步，客戶端驗證伺服器證書嘅真實性。佢會檢查證書係咪由可信嘅證書頒發機構簽發、證書入面嘅域名係咪同訪問嘅網站一致、證書係咪喺有效期內。驗證通過之後，客戶端會用證書入面嘅公鑰加密一個預主密鑰，然後傳送俾伺服器。
推薦閱讀 SSL證書係咩？完整指南解析其作用、類型同申請流程。
第四步，伺服器用自己嘅私鑰解密攞到預主密鑰。呢個時候，客戶端同伺服器都擁有咗兩個隨機數同一個預主密鑰，佢哋可以各自獨立噉計算出相同嘅「主密鑰」。呢個主密鑰會用喺後續所有通訊嘅對稱加密同解密，從而建立一條安全嘅加密隧道。
SSL證書嘅主要類型
根據驗證級別嘅唔同，SSL證書主要分為三類，以滿足唔同場景下嘅安全同信任需求。
域名驗證型證書
DV SSL證書係驗證級別最低、簽發速度最快（通常幾分鐘內）嘅證書類型。證書頒發機構淨係驗證申請者對域名嘅控制權，例如透過向域名註冊電郵發送驗證郵件或者設置特定嘅DNS記錄。佢只係提供基本嘅加密功能，唔會驗證企業身份資料。適用於個人網站、網誌或者測試環境。
機構驗證型證書
OV SSL證書需要進行嚴格嘅組織身份驗證。CA唔單止會驗證域名擁有權，仲會審核申請企業嘅真實性同合法性，例如核查公司喺工商機構嘅註冊資料。通過審核之後，證書入面會包含經過驗證嘅企業名稱。咁樣可以向用戶傳達更高嘅可信度，通常用喺企業官網、電子商務平台等需要展示企業身份嘅場景。
擴展驗證型證書
EV SSL證書係驗證最嚴格、信任等級最高嘅證書類型。其申請過程最為嚴格，需要提交詳盡嘅組織證明文件，並可能會進行電話核實。其最顯著嘅特點係，早期支援EV證書嘅瀏覽器（例如Chrome、Firefox、Edge）會直接喺地址欄高亮顯示經過驗證嘅公司名稱（綠色地址欄），呢個極大噉增強咗用戶嘅信任感。雖然現代瀏覽器界面有所變化，但其背後嚴格嘅審核標準令佢喺金融、大型電商等對信任要求極高嘅領域仍然被廣泛採用。
點樣為網站獲取同安裝SSL證書？
為自己嘅網站部署SSL證書係一個標準化嘅流程，主要分為申請、驗證、簽發同安裝幾個步驟。
推薦閱讀 SSL證書係乜：由入門到精通，全面解析網站安全必備。
第一步：生成證書簽名請求
首先，你需要喺網站伺服器上生成一個CSR檔案。呢個過程會同時建立一對公鑰同私鑰。CSR檔案入面包咗你嘅域名、組織資訊以及公鑰。你需要將CSR檔案提交畀CA，而私鑰必須絕對安全咁保存喺伺服器上，絕對唔可以洩露。
第二步：選擇CA並提交驗證
你可以揀全球知名嘅CA，亦可以揀受信任嘅本地CA或者服務商。提交CSR之後，根據你揀嘅證書類型（DV、OV、EV），CA會做相應級別嘅驗證。對於DV證書，你可能只係要撳一封驗證電郵；對於OV/EV證書，就要準備公司營業執照等文件配合審核。
第三步：簽發同安裝
驗證通過之後，CA會簽發數字證書檔案（通常係.crt或.pem格式嘅證書鏈檔案）。你需要將呢個證書檔案連同可能嘅中間證書一齊，安裝到你嘅Web伺服器上面，並配置伺服器用呢個證書同之前生成嘅私鑰嚟啟用HTTPS服務。
第四步：強制使用HTTPS
安裝完畢後，建議透過伺服器設定，將所有HTTP請求永久重新導向至對應嘅HTTPS地址。咁樣可以確保用戶永遠透過安全連線存取你嘅網站，避免內容被劫持。
摘要
SSL證書係構建現代互聯網安全生態嘅基石，佢透過加密同身份認證兩大核心機制，為網站同用戶之間嘅通訊提供至關重要嘅保護。由簡單嘅DV證書到高度可信嘅EV證書，唔同類型嘅證書滿足咗多樣化嘅安全需求。部署HTTPS唔單只係一項技術措施，更加係對用戶私隱同安全嘅鄭重承諾，佢能夠顯著提升用戶信任度，並已成為搜尋引擎排名同主流瀏覽器功能支援嘅先決條件。無論你係個人站長定係企業維運人員，理解並正確部署SSL證書，都係邁向專業、可信網站營運嘅必經之路。
常見問題
SSL證書同TLS證書有乜嘢分別？
SSL係TLS嘅前身。由於SSL協議早期版本存在安全漏洞，而家基本上已經被更安全、更高效嘅TLS協議取代。我哋通常所講嘅「SSL證書」喺技術層面上已經係指支援TLS協議嘅數位證書，呢個稱呼更多係出於歷史習慣嘅延續。
免費嘅SSL證書同收費嘅有咩分別？
免费证书通常指Let‘s Encrypt等机构颁发的DV SSL证书，其提供与付费DV证书同等级别的加密强度。主要区别在于支持的服务：免费证书有效期较短（通常90天），需要频繁自动续签；而付费证书提供更长的有效期（如1-2年）、技术支持服务，以及OV/EV等更高验证级别的证书选择，并附带更高的商业保险赔付。
安裝咗SSL證書就絕對安全㗎啦？
安裝SSL證書係實現網站安全嘅關鍵一步，但「安全」係一個系統工程。SSL/TLS協議主要保護數據傳輸過程（傳輸中）嘅安全。佢並唔能夠防止網站伺服器被黑客入侵（伺服器端安全）、唔能夠阻止網站程式本身嘅漏洞（例如SQL注入、XSS攻擊），亦都唔能夠保證用戶電腦本地冇惡意軟件。所以，SSL證書係安全鏈條中至關重要但唔係唯一嘅一環。
一張SSL證書可唔可以保護多個域名？
可以。除咗單域名證書，仲有兩種類型嘅證書可以保護多個域名：多域名證書，容許喺一張證書中綁定多個完全唔同嘅域名；通配符證書，可以保護一個主域名同佢所有同級子域名。例如，一張*.example.com嘅通配符證書可以同時用喺www.example.com、mail.example.com、shop.example.com等等
下一步應該點做?
延伸閱讀及實用知識
以下內容與本文主題相關,適合進一步閱讀。一般而言,最好由與你目前問題最緊密相關的文章開始,然後逐步擴展到周邊主題。