SSL 证书

什么是 HTTPS/SSL

HTTPS（HyperText Transfer Protocol Secure，超文本传输协议安全）是 HTTP 协议的扩展，支持加密以提高安全性。使用 HTTPS 时，数据通过 SSL 或 TLS 加密协议传输。与使用 TCP 80 端口的 HTTP 不同，HTTPS 默认使用 TCP 443 端口。有关该协议的更详细介绍，请参阅 维基百科。如果没有 SSL，现代浏览器会将网站标记为不安全。使用 SSL 可以防止拦截信息、干扰通信渠道和欺骗可信网站。网站访问者将对数据的保密性和网页的真实性充满信心。

什么是 SSL 证书？

SSL 证书是安全套接字层（Secure Sockets Layer）的缩写，是一种网络安全协议，旨在保护在互联网上传输的用户数据。SSL 证书主要对处理在线支付的网站至关重要，但我们建议所有网站所有者安装 SSL 并使用 HTTPS 保护其网站资源，即使这些网站不涉及机密数据的传输。使用 SSL 证书后，用户浏览器与网站之间传输的所有信息都会加密。SSL 证书包含网站域名、认证机构详情、唯一序列号、加密密钥、有效期和其他相关数据等重要信息。SSL 证书的主要功能是确保信息的完整性和保密性。通过采用加密算法，SSL 可以防止攻击者截获和破译敏感数据，如姓名、地址、信用卡号和其他机密信息。

SSL 证书为何有利于搜索引擎优化

搜索引擎结果页面（SERPs）中的位置对任何在线资源都非常重要，因为它直接影响网站流量、品牌认知度和转换率。影响网站搜索引擎优化推广的一个重要方面是网站的可信度。SSL 证书证明了网站所有者对用户数据保护的承诺，搜索引擎认为没有 SSL 的网站可能不安全。SSL 证书不仅对处理在线支付的网站有价值。对于涉及个人数据交换的网站来说，有效保护信息至关重要。因此，社交网络、在线商店、支付系统平台以及法律和金融企业的所有者都需要 SSL 证书。谷歌 强烈建议 采用 HTTPS。从 Chrome 浏览器第 56 版开始，通过 HTTP（非 HTTPS）传输密码和信用卡号的网站会被标记为不安全。2018 年，谷歌曾计划让不安全网站的通知更加突出和明显。然而，根据用户的负面反馈，谷歌现在只在不建议输入个人和机密信息的网站上显示红色图标。同样，Yandex 也认为 HTTPS 是优质网站的指标之一，而没有 HTTPS 则会给用户带来风险。Yandex 博客指出，排名算法可能会考虑付费和免费 SSL 证书的存在。

使用 SSL 时可能出现的问题

值得注意的是使用 SSL 时可能出现的问题：如果你的网站被搜索引擎收录，在使用 SSL 时，搜索引擎最初会认为通过 HTTP 和 HTTPS 访问的网站是不同的。自动合并镜像可能需要长达 2 个月的时间，在此期间，网站可能会失去其位置。正确的解决办法是在 robots.txt 文件中使用主机指令向搜索引擎说明这些网站是等同的，例如：Host:https://alexhost.com有关将网站从 HTTP 迁移到 HTTPS 的正确搜索引擎迁移的详细信息，请参阅 Google 和 Yandex 帮助。由于搜索引擎会在不同的域上看到多个相同的页面，因此建议指定从搜索引擎切换时将显示的主要页面。这可以通过更正所有 “rel=canonical “引用来实现，您可以在 Google 文档中阅读更多相关信息。如果您的网站使用第三方小工具，如聊天、电话、统计，它们也需要转移到 HTTPS 协议。从您的网站下载数据的第三方服务可能会出现问题，并且在转移到 HTTPS 后无法理解 301/302 重定向。为了恢复它们的工作，我们建议咨询这些服务的支持人员。

网站的 SSL 证书类型

计划为自己的网站项目获取 SSL 证书时，应首先熟悉此类电子文件的类型。基本上，数字证书的标价各不相同（标价越高，证书的权威性越高）。不过，即使是 AlexHost.com提供的廉价证书，如果选择正确，也能充分发挥其指定功能，可靠地保护网站和访问者免受骗子的非法操作。网站的 SSL 证书可分为以下几种类型：

个人
个人企业家（中小型企业）。
法人实体（大型商业组织和企业）。
子域。
多域名。

个人SSL证书适用于小型项目，包括博客、私人网站、论坛。在这种情况下，我们说的是带有域名检查功能的证书。建议用户定期注册私人账户、输入支付数据、支付课程和其他服务的平台网站采用这种解决方案。为网站购买此类 SSL 证书非常简单：

10-15 分钟内完成注册。
无需提供域名验证文件。
保证价格合理（与 AlexHost.com合作）。

为个人创业者（中小型企业）提供的SSL证书涉及一份必须进行组织验证的数字文件。适用于以下项目

企业网站。
网络商店。
社交网络。
旅游和保险资源。

获得这些认证需要花费大量精力。购买时，CA 必须验证组织和域名的注册情况。大型商业企业网站的 SSL 证书需要更高级的文件验证程序。适用于

网络商店。
任何国家级组织。
银行机构。
投资基金。

网站上出现这种证书类型的标志是带有组织名称的绿线，这表明经过了彻底检查。AlexHost.com 为子域提供的SSL证书的成本与前几种类型没有太大区别，但它允许你同时保护主域和子域的数据。多域证书则是零售连锁店、邮件服务器和控股公司的最佳选择。如果您有多个网站资源或一个网站的网页托管在子域上，建议您向 AlexHost.com 托管服务提供商购买此类解决方案。这样，一张安全证书就可以保证对你所拥有的所有网站提供可靠的保护（平均适用于3-5个域名）。

SSL 证书如何发挥作用？

SSL 证书对网站有何作用？安装这样一个数字文件就形成了一个安全连接。在这种情况下，浏览器会将用户输入的所有数据（卡号、个人信息）修改（加密）为随机符号集，然后重定向到服务器。这样，在您的网站资源上支付产品或服务费用的客户数据就能得到可靠保护，免受欺诈者的侵害。信息解密程序严格使用服务器上的唯一密钥执行。同时，即使我们承认信息泄露的事实，由于采用了加密形式，欺诈者仍然无法识别。

常见问题 (FAQ)

网站需要 SSL 证书做什么？

任何网站所有者都可以通过 AlexHost.com 专家以低廉的价格购买 SSL 证书，并实施指定的证书，以确保最大限度地保护用户的个人数据。安全是通过认证（证书与域名绑定的事实）和加密（使用唯一密钥修改数据）两个要素来保证的。

购买 SSL 证书的域名数量是多少？

你可以从 AlexHost.com 购买SSL证书，用于一个域名，多个域名（SAN品种），或无限数量的域名（通配符）。

SSL 证书的有效期是多久？

从 AlexHost.com购买SSL证书，将为你提供1至4年的安全协议。根据协议类型和有效期的不同，价格也不同。试用版的SSL证书是最优惠的（有效期为1-3个月）。你可以了解更多关于证书种类的信息，也可以通过以下链接购买 ：https://dev.alexhost.com/ssl-certificates/。