1. ssl认证，什么叫SSL？
Secure Socket Layer，为Netscape所研发，用以保障在Internet上数据传输的安全，利用数据加密(Encryption)技术，可确保数据在网络上的传输过程中不会被截取及窃听。SSL提供的服务包括1）认证用户和服务器，确保数据发送到正确的客户机和服务器；2）加密数据以防止数据中途被窃取；3）维护数据的完整性，确保数据在传输过程中不被改变。SSL(Secure Sockets Layer 安全套接层),及其继任者传输层安全（Transport Layer Security，TLS）是为网络通信提供安全及数据完整性的一种安全协议。TLS与SSL在传输层与应用层之间对网络连接进行加密。SSL的体系结构中包含两个协议子层，其中底层是SSL记录协议层（SSL Record Protocol Layer）；高层是SSL握手协议层（SSL HandShake Protocol Layer）SSL记录协议层的作用是为高层协议提供基本的安全服务。SSL纪录协议针对HTTP协议进行了特别的设计，使得超文本的传输协议HTTP能够在SSL运行。纪录封装各种高层协议，具体实施压缩解压缩、加密解密、计算和校验MAC等与安全有关的操作。SSL握手协议层包括SSL握手协议（SSL HandShake Protocol）、SSL密码参数修改协议（SSL Change Cipher Spec Protocol）、应用数据协议（Application Data Protocol）和SSL告警协议（SSL Alert Protocol）。握手层的这些协议用于SSL管理信息的交换，允许应用协议传送数据之间相互验证，协商加密算法和生成密钥等。SSL握手协议的作用是协调客户和服务器的状态，使双方能够达到状态的同步。
2. SSL协议的作用是什么？
SSL协议的主要角色就是为网站的机密数据提供加密传输功能，从而确保机密信息的机密性、完整性和不可否认性。对于网上电子商务来讲，用户在向网站提交机密信息之前如果不能信任此网站，那再高强度的加密也是没有用的，因为加密只是一种技术保护措施。
所以， SSL协议标准也在不断完善，使得 SSL协议不仅起到加密作用，并起到网站的电子身份证的作用，因为 SSL协议中将包含经过证书颁发机构验证的单位名称和所在地区等信息，这样，就大大方便了在线用户能实时查验此网站是否是用一个现实世界的实体所拥有和是否就是网站上所声称的单位，从而让用户放心地从事在线交易。
3. TSL和SSL的区别？
TSL（Transport Layer Security）和SSL（Secure Sockets Layer）是两种加密通信协议，旨在保护在网络上传输的数据安全。以下是它们之间的主要区别：
1. 发展历史： SSL是最初用于保护网站安全的加密协议，后来逐渐被TLS所取代。TLS是SSL的后继者，具有更高的安全性和更强的加密算法支持。
2. 加密强度： TLS通常比SSL提供更高的加密强度，支持更多的加密算法和密钥长度。
3. 互操作性： TLS是一种标准协议，可以与各种不同的系统和软件进行互操作，而SSL的实现则在不同的系统和软件之间存在兼容性问题。
4. 安全性漏洞： SSL曾经发现一些严重的安全性漏洞，包括POODLE攻击和Heartbleed漏洞等，而TLS则修复了这些漏洞并提供更高的安全性保障。
总之，虽然SSL和TLS都可以提供加密保护，但由于TLS提供更高的安全性和更广泛的互操作性，因此TLS已经成为主流的加密通信协议。
4. 需要的鉴证资料包括哪些？
申请SSL证书时，在安信证书上购买不同的产品需要完成不同级别的身份验证，可分为：DV SSL证书<OV SSL证书<EV SSL证书。安全等级越高，提供的资料越多，验证越严格。
DV SSL证书申请需要提供的资料：提供企业E-mail验证或域名管理权限验证即可；
OV SSL证书申请需要提供的资料：域名管理权限验证以及企业相关资料即可；
EV SSL证书申请需要提供的资料：域名管理权限验证、企业相关资料以及第三方凭证（比如：114、邓白氏）或者律师函。
5. 想要购买EV型SSL证书？
EV SSL也称为是增强型EV SSL证书。EV SSL证书是目前安全等级最高的SSL证书，申请EV SSL证书需要通过CA机构严格的审核才能颁发，一般需要5-7个工作日。网站安装EV SSL证书可在浏览器地址栏形式绿色企业名称，即：绿色小锁+绿色企业名称+https://。
增强型EV SSL证书的作用：
确保网站真实可靠的身份，加强用户的信赖更加放心的浏览网站，提升在线交易量。
1）它提供256位SSL加密和2048位CSR加密的强大加密安全性；
2）由于其严格的审核流程，因此可提供最高级别的验证；
3）单击挂锁后，将看到组织的名称和地址；
4）显示业务详细信息和证书颁发机构名称，以验证业务的合法性并确保其真实性；
5）它有助于增强客户信心和SEO排名；
6）在网站的所有页面上都可以看到动态的网站图章，它可以作为信任指示符；
7）EV SSL证书确保所有www和非www完全合格域名（FQDN）的安全；
8）它支持99％的移动性，操作系统和浏览器兼容性；
9） EV SSL证书帮助提高客户信心，提升在线交易率。
知名品牌和在线公司喜欢使用EV SSL证书保护其网站的安全，事实证明，这是抵御网络钓鱼攻击的有效屏障。安信SSL证书专售COMODO以及GlobalSign等多家全球权威CA机构的SSL数字证书，除了有EV SSL证书之外，还有DV和OV SSL证书，均免手续费，全程专业技术指导。
6. 企业该如何申请SSL证书？
如果经营的是普通企业类网站，涉及注册、登录、会员中心等页面，那么推荐使用企业型SSL证书（OV）或增强型SSL证书（EV）。这两种证书都要求对网站所属者的身份进行认证，能够证明网站的真实身份，杜绝钓鱼网站，并且更好得保护访客的个人信息安全。EV证书会使网站地址栏变绿，利于品牌推广，更容易赢得客户信赖。
企业安装SSL证书的好处：一、提升企业网站排名目前Google、百度等主流搜索引擎表示会优先收录以HTTPS开头的网站，并赋予网站高权重，有效提高网站关键词的排名。网站安装SSL证书便可以实现网站从HTTP升级到HTTPS。
二、网站隐私信息加密对网站传输的数据进行加密，包括网站用户的账户密码、身份证等隐私信息，防止被黑客监听、窃取和篡改。目前大部分网站都会涉及到用户的隐私数据传输，安装SSL证书很有必要。
三、浏览器受信任如果没有安装SSL证书，用户通过谷歌、火狐等浏览器访问企业网站时会提示不安全，这必然会影响到用户的访问体验，而安装由受信任的证书颁发机构签发的SSL证书，会成为谷歌、火狐等主流浏览器受信任站点。
四、防止流量劫持普通的http网站非常容易遭受网络攻击，尤其是流量劫持，会强制用户访客其他网站，从而造成网站流量损失。而安装受信任的SSL证书，你的网站就能有效避免流量劫持。
五、提升企业形象安装高级的SSL证书不仅会出现绿色小锁及“https”，还会显示出企业名称，这会大大增加用户的信任，同时提升企业的形象和可信度。
企业用户申请SSL证书需要准备哪些材料和流程：申请条件：企业可以提供营业执照复印件，114或邓白氏编码可查到企业电话号码。
需要的资料：营业执照和114或邓白氏编码，csr以及域名。
申请流程：客户提供资料申请证书，邮箱进行域名验证，证书商进行电话验证，颁发证书。
注意：域名验证在申请证书后就会发出，需要及时验证(点击邮件内的验证信息即可)。
7. 免费SSL证书和付费SSL证书的区别是什么？
免费SSL证书指的是CA机构签发的不需要用户付费的SSL证书。付费SSL证书由受信任CA机构签发的需要用户付费的证书。免费SSL证书和付费SSL证书的区别：
1、验证类型
免费SSL证书只有域名验证性型（DV SSL证书），而付费SSL证书有域名验证型（DV SSL证书）、企业验证型（OV SSL证书）、组织验证型（EV SSL证书）。
免费SSL证书仅需要域名验证不需要对企业和组织进行验证，因此留下了很大的安全漏洞和隐患。黑客只需验证域名信息就能轻松获得证书，从而为自己披上看似可信的外衣。此时的https仍可起到加密传输的作用，但信息传输的目的却由真实网站的服务器变成了黑客的“钓鱼”服务器，信息加密也就如同虚设，黑客抓取用户敏感信息就变得轻而易举。
2、使用限制
免费SSL证书在使用时还有诸多限制，比如：免费SSL证书只能绑定单个域名、不支持通配符域名、多域名等。此时相关服务也会大打折扣，大多数免费的SSL证书都由用户自行安装，无法提供后期服务和技术支持，在遇到SSL证书安装问题时，也无法得到解决。
而提供付费SSL证书的商家，一般会提供申请购买到安装的一系列访问，后续出现问题，还找提供商寻求解决。
3、使用时间
免费SSL证书有效期过短，每三个月或者一个月就要更新一次，到期后还要自己申请，很多用户很容易就会忘记续期。
而付费SSL证书的使用年限一般是2年，不用时时刻刻担心证书过期的问题。
4、选择多样性
目前提供免费SSL证书的letsencrypt、comodo等，而付费证书用户可选择性就大得多，Comodo、GeoTrust、Symantec、RapidSSL等知名CA机构。
总的来说，免费的SSL证书，适用于个人博客，作为一个临时的解决方案。企业或流量较高的个人网站还是选择付费的SSL证书比较好。
