什么是SSL证书，SSL协议是做什么用的？
您好！
SSL证书是一种数字证书，主要是给予网站HTTPS安全协议加密传输与信任的功能。SSL证书拥有数字加密与认证过程，加密协议可以保护网站。
网站实现加密传输
用户通过http协议访问网站时，浏览器和服务器之间是明文传输，这就意味着用户填写的密码、账号、交易记录等机密信息都是明文，随时可能被泄露、窃取、篡改，被黑客加以利用。
网站安装SSL证书后，使用https加密协议访问网站，可激活客户端浏览器到网站服务器之间的"SSL加密通道"(SSL协议)，实现高强度双向加密传输，防止传输数据被泄露或篡改。
认证服务器真实身份
钓鱼欺诈网站泛滥，用户如何识别网站是钓鱼网站。
网站部署全球信任的SSL证书后，浏览器内置安全机制，实时查验证书状态，通过浏览器向用户展示网站认证信息，让用户轻松识别网站真实身份，防止钓鱼网站仿冒。
此外，证书显示的信息包含完整的公司信息。此类证书通过256位SSL加密来保障在线交易安全，能使你的用户和访问者明白他们与你网站的信息传输是采用先进的SSL加密技术，有赔付保障。
EV SSL证书内容
浏览器显示绿色地址栏，绿色“锁”型安全标志，超强的256位加密保护，以及公司的名称和证书颁发该证机构名称。
在网站使用HTTPS协议后，由于SSL证书可以认证服务器真实身份，从而防止钓鱼网站伪造
提高网站搜索排名
通过百度公告的颁布，明确指出搜索引擎在排名上，会优先对待采用HTTPS协议的网站。
提高网站访问速度
通过HTTP vs HTTPS对比测试，表明使用了SSL证书的新一代HTTP2协议，其访问网站的速度远远快于使用HTTP协议的网站。
提高公司品牌形象和可信度
部署了SSL证书的网站会在浏览器地址栏中显示HTTPS绿色安全小锁。可告诉用户其访问的是安全可信的站点，可放心的进行操作和交易，有效提升公司的品牌形象和可信度。
不知道那种免费的SSL证书能不能用啊~~~~~~~~~~~~~
建议不要用。因为免费SSL证书和付费SSL证书还是有很多区别的：
一、验证类型
免费SSL证书只有域名验证性型（DV SSL证书），而bai付费SSL证书有域名验证型（DV SSL证书）、企业验证型（OV SSL证书）、组织验证型（EV SSL证书）。
免费SSL证书仅需要域名验证不需要对企业和组织进行验证，因此留下了很大的安全漏洞和隐患。黑客只需验证域名信息就能轻松获得证书，从而为自己披上看似可信的外衣。此时的https仍可起到加密传输的作用，但信息传输的目的却由真实网站的服务器变成了黑客的“钓鱼”服务器，信息加密也就如同虚设，黑客抓取用户敏感信息就变得轻而易举。
二、使用限制
免费SSL证书在使用时还有诸多限制，比如：免费SSL证书只能绑定单个域名、不支持通配符域名、多域名等。此时相关服务也会大打折扣，大多数免费的SSL证书都由用户自行安装，无法提供后期服务和技术支持，在遇到SSL证书安装问题时，也无法得到解决。
而提供付费SSL证书的商家，一般会提供申请购买到安装的一系列访问，后续出现问题，还找提供商寻求解决。
三、使用时间
免费SSL证书有效期过短，每三个月或者一个月就要更新一次，到期后还要自己申请，很多用户很容易就会忘记续期。
而付费SSL证书的使用年限一般是2年，不用时时刻刻担心证书过期的问题。
四、选择多样性
目前提供免费SSL证书的Lets Encrypt、Comodo等，而付费SSL证书\选择性就大得多，Comodo、GeoTrust、Symantec、RapidSSL等知名CA机构。
总的来说，免费的SSL证书，适用于个人博客，作为一个临时的解决方案。企业或流量较高的个人网站还是选择付费的SSL证书比较好。
IT行业含金量高的证书都有哪些?
1.CRISC:风险与信息系统控制认证
根据ISACA(信息系统审计和控制协会)的要求，该认证持有者对信息系统的风险非常熟悉，能够设计/实施解决方案。根据IT技能和薪资报告，这个认证的平均年薪是119227美元，对于那些对信息系统安 *** 位感兴趣的人来说，是一个很好的认证。
2.CI *** ：注册信息安全管理师
CI *** 认证要求持有者非常熟练信息安全管理，该证书考核即管理、设计和评估特定组织的信息。这种认证有一些先决条件，如要先持有其他证书(例如，GIAC)。报告显示，该证书的持有者平均年薪118348美元。
3.CISSP：注册信息系统安全专家
CISSP认证是考核信息系统安全专业人员或来自(ISC)2的证书。与上述CRISC和CI *** 一样，这些证书承认在安全和风险管理以及软件开发安全方面的熟练程度。该证书持有者的平均年薪为110603美元。
4.PMP：项目管理专业人士资格认证
PMP年薪平均为109405美元，项目管理协会(PMI)组织的PMP认证排名第4。PMP认证要求持有者能够理解项目管理的各种程序语言。
5.CISA：注册信息系统审计师
CISA是另一个IASCA认证，CISA要求信息系统审核员具备必要的技能来评估系统并遵循更佳实践，以“支持信息系统的信任和价值”。CISA持有者的平均工资为106181美元。
6.CCDA：思科认证设计工程师
CCDA，思科的 *** 设计认证。考此证书需要先通过另一Cisco认证(如CCNP路由和交换或任何CCIE认证)，因为这是CCDA的要求。CCDA持有者的平均收入为99701美元。如果你有兴趣成为一名 *** 工程师，这个证书是该领域顶级认证。
7.CCNP：思科认证 *** 高级工程师
CCNP证书年平均工资为97038美元，位列更高薪证书排行榜第7位。这个认证对于具有至少一年 *** 经验的人来是很有用的证书，它证明持有者有实施和维护广域 *** 的能力，并且能够与专家一起研究解决方案。
8.MCSE：微软系统工程师认证
MCSE，微软公司提供的对于 *** 专业人员的微软系统工程师认证。MCSE是指被证明能够在用Microsoft Windows NT Server 和Microsoft Backoffice服务器产品家庭构建的广泛的计算环境中进行有效地规划、实现、维护和支持信息系统的合格人员。MCSE持有者的平均工资为96215美元/年。
9.ITIL v3 认证
自20世纪80年代中期英国商务部提出信息技术基础架构库(ITIL)以来，ITIL作为IT服务管理事实上的国际标准已经得到了全球几乎所有IT巨头的全力支持。IBM、惠普、微软、CAITIL、BMC、ASG等著名跨国公司作为ITIL的积极倡导者，基于ITIL分别推出了实施IT服务管理的软件和实施方案。ITIL大师级认证持有者年薪是95434美元。
10.CEH：道德骇客(正派黑客)认证
对于希望专门从事“合法”黑客攻击的信息技术工作者来说，它是一个与供应商无关的(意思是它不与任何品牌有关)认证，使用与恶意黑客相同的知识和工具。要求持有者两年以上安全相关工作经验。CEH持有人的平均年薪为95155美元。
黑客的证书有哪些！！？
黑客光听别人说黑客，但是没有接触过，对电脑也不是特别的清楚。
解码SSL：SSL证书如何防止黑客
SSL是对发送方和接收方之间的通讯进行加密，避免第三方监听的协议。SSL是保护Web服务器和浏览器之间连接的加密技术。若客户端和服务端要通过SSL连接进行通信，网站需要部署SSL证书。
使用SSL证书保护的网站地址始终以https开头，而不是常规的http开头。在地址栏通过安全锁显示SSL的状态，表示网站已加密，用户可以放心的访问该网站。
另外，SSL作为安全层，SSL证书对信息进行了加密，即使黑客能够拦截相关信息，信息内容对于他们来说也是毫无意义的。因为加密的信息会变成符串随机散列的组合，难以辨认。同时也因为目前的SSL证书采用的加密强度比较长，128以上的加密强度暂时还没有破解的 *** 。
全球 *** 对于 *** 安全越来越重视。全球各大浏览器皆表示支持更安全的 *** 传输协议，所以现在当用户访问没有部署SSL证书的网站时，Chome、Firefox以及一些浏览器都会向用户显示一条消息，警告浏览者该 *** 服务器不安全或未经验证身份。
自签名SSL证书有风险吗，具体指什么？
自签名有风险。
解释原因：
受信任的SSL证书：会被浏览器信任认可，安全加密服务与安全扫描相关CA配套服务。
自签署的SSL证书：不会被浏览器信任，数据被泄漏级劫持安全漏洞安全风险较高。
主要风险：
浏览器的地址栏会提示风险不安全网站。
小程序或APP无法应用与支持。
无法实现信用与接 *** 易行为。
网页会被劫持，被强制插入广告或跳转到其它网页。
用户数据明文传输，隐私信息被中间劫持。
极容易被劫持和钓鱼攻击。
安全隐患：
自签证书最容易受到SSL中间人攻击
自签证书支持不安全的SSL通信重新协商机制
自签证书支持非常不安全的SSL V2.0协议
自签证书没有可访问的吊销列表
自签证书使用不安全的1024位非对称密钥对
自签证书证书有效期太长
自签证书普遍存在严重的安全漏洞，极易受到攻击