SSL該證書(shū)采用SSL協(xié)議進(jìn)行通信，是權(quán)威機(jī)構(gòu)頒發(fā)給網(wǎng)站的可信憑證，具有網(wǎng)站身份驗(yàn)證和加密傳輸?shù)碾p重功能。

SSL例如，證書(shū)指定了應(yīng)用程序協(xié)議(例如，HTTP，Telnet，F(xiàn)TP）和TCP/IP提供數(shù)據(jù)安全分層機(jī)制。這是一個(gè)傳輸通信協(xié)議（TCP/IP）采用公開(kāi)密鑰技術(shù)實(shí)現(xiàn)的一項(xiàng)安全協(xié)議TCP/IP連接提供數(shù)據(jù)加密、服務(wù)器認(rèn)證、消息完整性和可選客戶機(jī)認(rèn)證。

SSL證書(shū)采用公鑰系統(tǒng)，即使用一對(duì)匹配的密鑰對(duì)數(shù)據(jù)進(jìn)行加密和解密。每個(gè)用戶自己設(shè)置一個(gè)特定的私鑰(私鑰)，只為我所知，并使用它進(jìn)行解密和簽名；同時(shí)設(shè)置公鑰(公鑰)，由我公開(kāi)，為一組用戶共享，用于加密和驗(yàn)證簽名。

SSLHTTPS協(xié)議將在您通過(guò)Web服務(wù)器訪問(wèn)網(wǎng)站時(shí)啟用。您的網(wǎng)站將通過(guò)HTTPS加密協(xié)議傳輸數(shù)據(jù)，這可以幫助您的Web服務(wù)器和網(wǎng)站之間建立可信的加密鏈接，從而確保網(wǎng)絡(luò)數(shù)據(jù)傳輸?shù)陌踩浴?/p>

SSL證書(shū)的品牌并不多，因?yàn)橐紤]被世界瀏覽器和設(shè)備信任的機(jī)構(gòu)，盡可能覆蓋每個(gè)版本99%的兼容性，世界上只有:GlobalSign、DigiCert、Entrust，補(bǔ)充交叉鏈證書(shū)以實(shí)現(xiàn)信任:Sectigo、Certum。所以可以看出，其實(shí)可信的機(jī)構(gòu)真的很少。

標(biāo)準(zhǔn)證書(shū)的一般機(jī)構(gòu)如下：GlobalSign、Digicert是主要原因。主要原因是兩個(gè)品牌都符合中國(guó)人的申請(qǐng)要求，認(rèn)證沒(méi)有特別繁瑣，溝通也比較容易。

Sectigo、與SSL證書(shū)中補(bǔ)充的交叉鏈證書(shū)相比，Certum也被很多人使用。除了價(jià)格低，種類多，還可以申請(qǐng)OV和EV證書(shū)。

1、.key文件：SSL證書(shū)私鑰文件，包括SSL證書(shū)私鑰，是信息內(nèi)容的中心；

2、.csr文件:文件包括證書(shū)的公共密鑰和公司內(nèi)部的一些重要秘密信息，用戶只有在請(qǐng)求簽名后才能直接生成證書(shū)；

3、.crt文件：本文件包含S證書(shū)的公共密鑰、簽名信息和不同類型的認(rèn)證信息。通常，各種簽名和簽名證書(shū)都在這類文件中，如IP；

4、.pem文件：與其他后綴文件相比，該文件更為罕見(jiàn)，其中包含了證書(shū)的私密鑰和其他部分證書(shū)的重要信息。