什么是SSL证书，为什么外贸企业网站需要安装SSL证书

所有外贸企业网站都需要安署安装SSL证书。

什么是SSL证书

SSL 证书（SSL Certificates）就是遵守 SSL 安全套接层协议的服务器数字证书是一个数字证书，又叫服务器证书，用于认证网站的身份并启用加密连接。

SSL 安全协议最初是由美国网景 Netscape Communication 公司设计开发的，全称为：安全套接层协议 (Secure Sockets Layer) ， 它指定了在应用程序协议 ( 如 HTTP 、 Telnet 、 FTP) 和 TCP/IP 之间提供数据安全性分层的机制，它是在传输通信协议 (TCP/IP) 上实现的一种安全协议，采用公开密钥技术，它为 TCP/IP 连接提供数据加密、服务器认证、消息完整性以及可选的客户机认证。由于此协议很好地解决了互联网明文传输的不安全问题，很快得到了业界的支持，并已经成为国际标准。

SSL 证书由浏览器中“受信任的根证书颁发机构”在验证服务器身份后颁发，具有网站身份验证和加密传输双重功能。

实施SSL/TLS的网站在其URL中使用 “HTTPS “而不是 “HTTP”。

为什么外贸网站需要SSL证书

以前使用SSL证书的主要是一些提供在线交易（B2C）的商业网站等，因为SSL证书可以在敏感信息的在线传输过程中提供加密保护。有了SSL证书，交易网站可以更好的获得客户的信任，并保护网站不受钓鱼计划的影响。

但现在，除了提供在线交易的商业网站（B2C等），其他一些展示型的网站（B2B等）也需要安装SSL证书了。因为全球最大是搜索引擎Google已经表示，从2018年7月开始，在Chrome浏览器中对没有SSL证书的网站标注为not secure（不安全）网站。

因此，使用SSL证书可以更好的获得潜在客户的信任，同时有利于网站的Google的SEO优化。

SSL证书分类

SSL证书也有不同的验证级别。验证级别就像一个背景检查，级别的变化取决于检查的彻底程度。按照SSL证书验证方式，SSL证书有三种验证方式，DV SSL证书（域名验证）、OV SSL证书（组织验证）、EV SSL证书（扩展验证）：

DV SSL证书（域名验证）：只验证域名所有权，10分钟快速颁发，价格便宜，适合个人用户、小型企业申请安装；

OV SSL证书（组织验证）：验证域名所有权和申请组织的真实身份，可在证书详情里查看申请企业名称，适合企业型用户申请安装；

EV SSL证书（扩展验证）：最高级别验证，验证域名所有权、企业真实合法信息、电话回访等等验证，可在浏览器地址栏显示绿色企业名称。

另外，如果考虑SSL证书域名数量，SSL证书可分为单域名SSL证书、多域名SSL证书、通配符证书；如果拥有多个域名就不用一个网站一个证书，申请多域名SSL证书或者通配符证书就可以保护域名，不仅仅节省购买SSL证书的成本，而且解约申请SSL证书的时间。

如何获得 SSL 证书

SSL 证书可以直接从证书颁发机构 (CA) 获取。证书颁发机构（有时也称为认证颁发机构）每年颁发数百万个 SSL 证书。在确保互联网正常运行以及在线实现透明、可信任的交互的过程中，他们起着至关重要的作用。

SSL 证书的费用从免费到数百美元不等，具体取决于所需的安全级别。一旦确定了所需的证书类型，便可以查找证书颁发机构，颁发机构可提供所需级别的 SSL。

获取 SSL 涉及以下步骤：

• 在准备过程中，设置服务器并确保您的 WHOIS 记录已更新并与您提交给证书颁发机构的内容相匹配（它需要显示正确的公司名称和地址等信息）。
• 在您的服务器上生成证书签名请求 (CSR)。您的托管公司可以协助您执行此操作。
• 将此请求提交给证书颁发机构，以验证您的域和公司详细信息
• 此过程完成后，安装他们提供的证书。

获得证书后，则需要在 Web 主机或自己的服务器（如果您自己托管网站）上配置证书。

国外一些主要的SSL证书供应商：

如何判断网站是否具有 SSL 证书

查看网站是否具有 SSL 证书的最简单方法是查看浏览器中的地址栏：

• 如果 URL 以 HTTPS（而不是 HTTP）开头，则意味着该网站使用 SSL 证书进行了安全保护。
• 安全网站显示了一个闭合挂锁标志，您可以单击该标志以查看安全详细信息 – 最值得信赖的网站将带有绿色的挂锁或地址栏。
• 当连接不安全时，浏览器还会显示警告标志，例如红色挂锁、未闭合的挂锁、穿过网站地址的直线或挂锁标志上的警告三角形。

免费的SSL证书

在免费方面，Let’s Encrypt可以提供免费证书。使用国外主机建站，一般都会有包含免费的Let’s Encrypt SSL证书，我们只需建站中直接启用即可。

虽然SSL证书每90天过期一次，但使用国外主机一般无需我们操作，到期会自动更新。

对一般的外贸B2B网站，使用免费的SSL证书基本就可以了。如果提供在线交易的，可以考虑升级到更高级别的SSL证书。