https证书到底是什么?
HTTPS超文本传输安全协议，是以安全为目标的HTTP通道，简单讲是HTTP的安全版。即HTTP下加入SSL层，HTTPS的安全基础是SSL，因此加密的详细内容就需要SSL。所以说 的https证书也叫做ssl证书。
SSL证书是数字证书的一种，类似于驾驶证、护照和营业执照的电子副本。由于配置在服务器上，也称为SSL服务器证书。
SSL 证书就是遵守 SSL协议，由受信赖的数字证书颁布组织CA，在验证服务器身份后颁布，具有服务器身份验证和数据传输加密功用。一般说来，在网上进行电子商务买卖 时，买卖双方需求运用数字签名来标明自己的身份，并运用数字签名来进行有关的买卖操作。随着电子商务的盛行，数字签章的颁布组织 CA中心将为电子商务的开展供给 牢靠的安全保障。一个有用、可信的 SSL 数字证书包括一个公共密钥和一个私用密钥。公共密钥用于加密信息，私用密钥用于解译加密的信息。
因此，浏览器指向一个安全域时，SSL 将同步承认服务器和客户端，并创立一种加密方法和一个唯一的会话密钥。一般而言，由 CA 业界发出的数字证书，有别于国内浏览 器业者比对域名信息等方法，采纳更为严厉的企业及所有权验证，为电商环境树立更为可信的运作环境。
"HTTPS与SSL证书七大误区！"
但不少人对于HTTPS和SSL证书的功能、使用、性能，目前还存在不少理解上的误区。只有将这些误区破除，才能将HTTPS和SSL证书更好地应用于网络安全策略中，最大限度 地发挥其作用。
误区1：HTTPS会使网站访问速度明显变慢
单从理论上讲可以这么说，因为HTTPS比HTTP多出了SSL握手环节。但这个环节耗费的时间一般仅有几百毫秒，要知道100毫秒才相 当于0.1秒，所以我们很难发觉速度上的变化。比较典型的是百度、淘宝等网站均实现了HTTPS，但访问速度并未下降。而有时，HTTPS反倒比HTTP更快一点，这一般发生在 一些大公司的内部局域网。因为通常情况下，公司的网关会截取并分析所有的网络通信。但当它遇到HTTPS连接时就只能直接放行，因为HTTPS经过加密无法被解读。因为少 了这个解读过程，所以HTTPS会更快。
误区2：HTTPS会大幅增加硬件成本
为实现HTTPS升级CPU、购买更多服务器已经成为历史。随着硬件性能的突飞猛进，HTTPS施加在硬件之上的运算压力已经越来越小，再加 上合理的优化和部署，硬件成本增加几乎可以忽略不计。
误区3：只有涉及资金的网站才需要HTTPS
人们对银行、电商、金融等网站必须启用HTTPS已达成共识，但其他类型的网站是否有这个必要呢？《纽约时报》认为很有必要， 因为HTTPS有助于保护读者的隐私和确保内容的真实性，它表示将让网站的全部内容都纳入HTTPS的保护下。谷歌百度均给予HTTPS页面更高的搜索权重。因此不论从安全还 是发展的角度来讲，HTTPS对各个类型的网站都非常必要。
误区4：在登陆页面部署HTTPS即可
在登录页面部署HTTPS，避免密码被截取，至于其它页面就不用了。但这种想法是危险的，因为如果仅登录页使用了HTTPS，在登录以后， 其他页面就变成了HTTP。这时，页面缓存数据就暴露了。也就是说，这些缓存数据是在HTTPS环境下建立的，但却在HTTP环境下传输。如果有人劫持到这些缓存数据，密码 就很可能被盗。正是基于这个原因，目前很多网站都从单一的登录页HTTPS升级为全站HTTPS。
误区5：SSL证书很昂贵
既然HTTPS必不可少，我们就申请一张，但SSL证书是收费的，似乎并不便宜？首先，SSL证书的价格在网络安全产品中属于比较亲民的；其次，货比 三家，或多关注SSL证书 超市 SSL证书促销活动，有助于申请到物美价廉的证书；最后，SSL证书对数据、用户安全的保护价值远远超过它的价格。
误区6：国外的SSL证书更好用
国外品牌的SSL证书由于起步较早，所以在性能上长期领先国产SSL证书，以致大家形成了国外证书更好用的思维定式。但就在去年，中国金融 认证中心（CFCA）的国产SSL证书实现了对微软、谷歌、苹果、火狐等所有浏览器和操作系统的支持，成为唯一可在性能上与国外证书相媲美的国产证书，同时在证书申请 速度、优惠力度等方面较国外证书更有优势，使国外证书不再是国内网站的唯一选择。
改造https站点的重要性
HTTPS认证的作用
之前有一些站长改造HTTPS，会疑问为什么站点有些链接是以http的形式来抓呢？为什么没有全站都是以HTTPS的形式来抓取呢？因为以前的机制是url级的 ，HTTPS抓完一条替换一条，整站需要全抓完才能全部替换掉。现在百度站长平台在搜索展现栏目多出了“HTTPS认证”功能，站长平台已经全站支持HTTPS。通过“HTTPS认 证”的站点，搜索快照会替换成HTTPS的链接，抓取和展现也会优先HTTPS的链接。
HTTPS认证的步骤
1、按要求改造HTTPS站点
必须保证HTTPS站点正常访问，且页面内引入资源来源支持HTTPS协议,包括引入的视频、图片、CSS、JS等元素；如果存在HTTP和 HTTPS两种协议的网站，必须将HTTP的URL301到HTTPS的URL上（否则无法验证），仅有HTTPS站点的可以直接认证；必须保证HTTP站点与HTTPS的链接一一对应，没有HTTPS对 应的HTTP链接可能会被判断成死链接；
2、提交“HTTPS认证”申请
百度站长平台搜索展现栏目下，找到HTTPS认证，提交站点认证申请。站点是不是一定要做HTTPS？从网站安全和用户体验上来讲，HTTPS站点更
为安全优质，且百度搜索在索引的时候会考虑优先展现用户体验较好的页面；总体来讲，如果条件允许建议做HTTPS。
站点通过认证HTTPS有什么收益？
通过HTTPS认证后，站点在百度搜索的所有快照都会变成HTTPS格式，蜘蛛也会优先抓取HTTPS的链 接，让用户在搜索中获得更安全的链接
如果站点没有全站HTTPS怎么办?
这种情况一般是不会通过认证的，但是如果系统没有检测到这个情况而通过验证的话，会导致没改造 的这部分页面产生死链，所以大家在认证前一定要检测好站点通过认证后，如果不想做HTTPS站了，又如何退回呢？站点通过认证后，只需要点击退场按钮，就可以退回到 http站点了；需要强调的是，点击回退按钮后，要等到显示回退成功了再做其他操作，否则有可能导致网站产生死链接。
参考来源：百度站长平台
"一文告诉你https证书申请费用贵不贵?"
由于很多网站运营者认识到了SSL证书的重要性，于是开始申请SSL证书。但是在申请SSL证书的过程中，很多人面临着很多困扰：为什么相同的证书品牌价格相差那么大?同 类型的SSL证书不同品牌之间也相差如此之大呢?SSL证书的收费标准是什么?本文将对这些作个简单的介绍。
部分准备申请SSL证书的朋友，可能对SSL的证书品牌不大了解，对各种类型证书的性能价格更不清楚，因此如何选择SSL证书成了难题。SSL证书被全球广泛认可的品牌主要 有Comodo、Symantec、GeoTrust、RapidSSL、Thawte等几种，当然还有其他的品牌证书，也有几种国内的SSL证书，但这些SSL证书不一定被所有浏览器广泛认可，有些浏览 器对这些不知名的品牌证书依然提示安全风险。
上面五家可以颁发证书的公司叫CA机构，CA机构颁发的证书级别有三种，分别是：DV证书、OV证书、EV证书，而由于证书的功能不同又分为：单域名证书、多域名证书、通 配符证书。级别和功能相互组合会有：DV多域名证书、OV多域名证书、DV通配符证书等等，所以SSL证书同品牌由于级别和功能不同，价格相差会比较大，不同品牌之间由 于提供的保险和服务不同，价格也会相差比较大。
DV证书、OV证书和EV证书里，其中DV证书的信任等级最低，只需要验证网站域名所有人即可，这类证书一般只适合个人网站使用，以Comodo证书为例，这种单域名的证书一 般只需要一百多元即可;OV证书是大多数企业选择的证书，还是以Comodo证书为例，OV的单域名证书在一千多元左右;EV证书一般是大型企业、机构和金融保险行业使用较多 的证书，以Comodo证书为例，EV的单域名证书价格在两千元左右。当然这些都是单域名的证书，如果是多个域名或者是通配符类型的证书，价格会高一点。
此外市面上还有很多免费的SSL证书，都是DV级别的单域名证书，不过不建议安装这类型的SSL证书，这些证书基本都是单向加密的，只是把http换成了https，且很多不被 浏览器信任的。SSL证书是标准化的产品，不管你在哪里购买，只要是相同品牌的证书，最后获得的SSL证书是一样的，前提当然是在正规的供应商购买。例如您购买的是 Comodo证书、Symantec证书或GeoTrust证书等品牌，其证书性能是一样的，不存在假货，不同的可能是商家附加的售后服务，例如免费安装或提供技术指导等。
SSL证书的价格除了和证书的级别功能有关外，和CA机构也有很大的关系，比如Symantec证书，国内一般翻译为赛门铁克证书，这种证书的价格是同类型当中最贵的，这种 证书由于签发更加严谨，保险赔付的额度较大，还有恶意软件扫描和漏洞评估等功能，并且支持多种算法，所以同类型证书中要以赛门铁克的证书最为昂贵，国内的银行一 般都使用这种证书。随着SSL证书的普及，SSL证书从最开始的大型企业才会选用，到如今大小企业都需要为自己的网站部署SSL证书，SSL证书的供应商对报价也趋于平价化 。当然由于主流的品牌证书都是国外的，由于语言不通，后期安装部署不便，基本上这些品牌的证书都是从国内合作伙伴或者二级代理商提供的，有些代理商的报价相对而 言比较高，
"为什么https证书对您的公司网站很重要"
随着Chrome 68的发布，Google会将所有未采用HTTPS的网站标记为不安全。所有其他内容将继续在URL中以绿色https字母显示，这意味着它们受SSL证书保护。我将解释为 什么SSL证书对于此流程及其对您的企业或个人网站的好处如此重要。
什么是SSL证书？
20多年来，SSL（安全套接字层）证书可供使用。拥有SSL可确保您网站访问者的敏感数据通过安全网络传输。尽管SSL具有这一重要组成部分，但由于证书的价格和实施的 复杂性，许多最终用户和组织已经推迟了采用。今天，获得SSL证书要容易得多，因为有些计划可以免费提供，并使安装过程变得非常简单。
获得SSL证书是否重要？
如果你还需要说服力，这里有几个重要的原因：
•提高站点安全性： 首先，SSL证书将保护从您的网站传输的敏感数据。此类信息可以是登录详细信息，注册，地址和付款或个人信息。SSL证书将加密连接并帮助保护访问 者的数据不被攻击者滥用。
•所有子域的安全性： 通过称为通配符的特定类型的SSL证书，您可以使用一个SSL证书保护主站点及其所有子域。如果 您是业主或者您维护包含多个子域的大型网站，那么这尤其有用。使用标准SSL，您必须为每个子域安装单独的证书。
•为您的客户提供信誉和信任： SSL证书的一个显着优势是它们将帮助您获得访问者的信任。您的网站将在浏览器的地址栏中显示安全挂锁。这将表明该连接是安全的，并 将向您的网站访问者显示您认真对待他们的隐私。如果您的网站没有证书，某些浏览器可能会将其标记为“不安全”。
•SEO优势： 安装SSL证书的另一个好处是您的网站将获得的排名的SEO改进。根据他们的HTTPS无处不在的举措，谷歌为加密连接的网站提供了轻微的排名提升。虽然提升可 能不会很大，但拥有SSL会比没有证书的竞争对手更具优势。
你如何获得SSL证书？
获取SSL证书的最常用方法是检查您当前的网站托管服务提供商是否提供任何SSL证书。直 到最近，所有SSL版本都是付费功能。SSL证书 超市 SSL廉价证书给出的市场已经脱颖而出。如果您有企业级站点（或多个站点），请考虑使用EV证书。EV证书具有严格的身份验证 过程，并将添加更明显的信任指标，如公司名称，国家/地区缩写，浏览器URL中的绿色栏等。
总而言之，为您的企业或个人网站激活SSL证书的好处是令人难以置信的，一 些Web托管服务提供商已经轻松快速地安装它们。不要错过充分利用HTTPS革命，为您的网站访问者添加额外的安全层并获得他们的信任。
