SSL/TLS证书是什么？What is an SSL certificate?

最新推荐文章于 2025-07-03 14:56:33 发布

小小我大大天

最新推荐文章于 2025-07-03 14:56:33 发布

阅读量1.8k

点赞数

CC 4.0 BY-SA版权

分类专栏： Java 文章标签： ssl http

本文链接：https://blog.csdn.net/u011225581/article/details/120364322

SSL/TLS证书用于加密互联网流量，验证服务器身份，常见于HTTPS地址。它包含域名、签发对象、签发者、数字签名、子域名等信息。网站需要SSL证书以保护用户数据安全，防止冒充，并建立用户信任。SSL证书由证书权威机构签发，自签发证书可能不被浏览器信任。申请SSL证书需从CA获取并安装到网站服务器，实现HTTPS加密。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

An SSL certificate displays important information for verifying the owner of a website and encrypting web traffic with SSL/TLS, including the public key, the issuer of the certificate, and the associated subdomains.

一个SSL证书是用来显示网站所有权、公钥、证书发布者及其包含的域名等重要信息，以及用于加密网络连接及传输的数据的。

下图为使用了SSL证书的网站，以https开头，并被浏览器识别为安全可访问的网址

SSL certificates are what enable websites to move from HTTP to HTTPS, which is more secure. An SSL certificate is a data file hosted in a website's origin server. SSL certificates make SSL/TLS encryption possible, and they contain the website's public key and the website's identity, along with related information. Devices attempting to communicate with the origin server will reference this file to obtain the public key and verify the server's identity. The private key is kept secret and secure.

SSL证书是一种可以让网站从HTTP访问方式升到到HTTPS访问方式的一种必需品，当然安全性更高。每个SSL证书，需要保存在网站程序所在的服务器上。SSL证书使得SSL/TLS加密成为可能，在其内部包含了网站的公钥及网站的标识，以及网站其它的一些相关信息。试图与网站服务器通信的设备，会首先引用这个文件来获取公钥，以此来验证网站服务器的身份是否正确可信。至于SSL/TLS加密中的私钥，则是在服务器上被安全妥善管理着。