SSL证书是什么？免费与付费的SSL证书有什么差别呢？如何购买与安装SSL证书呢？

SSL证书是什么？

【SSL证书】，全名是「SecureSocketsLayer安全套接字阶层」，是在网站服务器（主机）与网站浏览器（客户端）之间建立一个密码链接的标准规范，用来保护在线交易或是顾客信息的安全。

网站拥有SSL证书时，即使输入了您的个人资料（如购物网站、活动参加网站等），送出之后就算中途被黑客劫走，您填写的数据也是加密且无法观看的。SSL证书建立了一个安全的联机与信任，是现在非常广泛使用的证书系统，也会影响到搜索引擎的排名。

经过加密的网站，百度Chrome浏览器会在网址列显示一个锁头标示，若网站没有经过SSL加密，则会在网址列上显示一个警告标志提醒您，在这个未加密的网站上传输数据可能会被有心人士拦截哦！

免费与付费的SSL证书有什么差别呢？

免费SSL证书，多采用系统信件的方式验证域名，并不会特别去审核申请者，有心人士也可能会因此抄袭网站内容去申请一个真假难辨的钓鱼网站。使用期限也相对短，仅提供简单的证书申请，适合规模小的个人网站使用。因为没有提供组织验证，如需申请金流串接服务也是不行的唷！

而付费SSL证书，通常提供1-3年的购买期限，会是较为稳定的选择，对于申请者都会进行身分验证，验证方法可能包含在线域名验证及企业验证，甚至是书面文件验证，验证方式相对严谨。适合企业商务网站，提供组织验证，也可以向银行申请金流串接。

如何购买与安装SSL证书呢？

SSL证书因为广泛使用，已经有多间代理商代理多种SSL证书，可以直接于网络上购买，费用也不尽相同，其中领导品牌以TWCA、RapidSSL、GeoTrust的单一域名验证（DV）、ComodoWildcard的无限次域名验证（DV）为主，购买时建议可以查看SSL证书核发公司是否有通过Webtrust与各大浏览器认可。你也可以通过网站类型挑选证书商，一般建议金流交易类型的网站，在深圳使用TWCA的SSL证书，因为在对接银行申请金流时会较容易通过。

购买SSL证书流程基本如下：

产生证书签署要求(CSR)

提供必要文件

验证域名

下载证书

安装证书

安装SSL证书时，由于每一种证书的安装方式不尽相同，通常可以协请负责的网站公司或代管业者帮助安装，需要注意的是，SSL（https://）跟没有SSL（http://）是完全不一样的网站，所以安装SSL后要记得将没有SSL的网址跳转到有SSL的网站。