一、SSL证书到底是什么

SSL（Secure Sockets Layer）现在通常与其继任者 TLS 合称 SSL/TLS。SSL证书是一张由受信任的第三方机构（CA，证书授权中心）签发的数字证书，它把网站公钥与域名、身份信息绑定，用来在访客浏览器与服务器之间建立一条加密通道。部署了SSL证书后，网站访问地址会从 http:// 变成 https://，浏览器地址栏会显示小锁标志。

二、HTTPS 与 HTTP 的区别

• HTTP：明文传输，数据在网络中可能被窃听、篡改或劫持（例如被插入广告、盗取登录信息）。
• HTTPS：在 HTTP 之下加了一层 SSL/TLS 加密，传输内容被加密，并能验证服务器身份，防范中间人攻击。

三、SSL证书的三大作用

1. 数据加密：登录密码、支付信息、表单内容等在传输过程中全程加密。
2. 身份认证：证明访问的确实是该网站的官方服务器，而非仿冒站点。
3. 建立信任与合规：浏览器不再提示"不安全"，满足支付、小程序、SEO 等对 HTTPS 的要求。

四、为什么现在"必须"装

主流浏览器（Chrome、Edge、Safari 等）已把非 HTTPS 网站标记为"不安全"；搜索引擎将 HTTPS 作为排名信号之一；微信小程序、支付回调、多数开放 API 都要求 HTTPS。未部署证书不仅影响信任与转化，也带来安全隐患。选择与购买入口见 SSL证书产品与报价。

想了解不同证书的差别，继续阅读：DV、OV、EV 三种验证等级的区别。