使用SSL证书来保护您的网站

互联网使得在线发送和接收信息变得轻而易举了，但是，它也导致了未经授权的观看、数据篡改和虚假信息威胁的出现。令人惊讶的是，许多企业主没有完全理解要如何使用可用的安全工具来防御网络犯罪分子和黑客的攻击。当您在防御可能会损害您系统的恶意代码，和对敏感数据虎视眈眈并希望将其在黑市上进行出售的网络犯罪分子时，知道从何处开始实施防御措施可能会很难。各企业为保护他们的网站和客户能做的一件事就是使用安全套接字层（SSL）证书——尤其是当他们运营着电子商务网站或通过他们的网站收集客户的个人信息时。

什么是SSL证书？

安全套接字层（SSL）证书是当今使用最广泛的互联网安全协议。这种加密技术可以保护您的敏感信息，因为它会在访客的Web浏览器和他们正在访问的网站的Web服务器资讯news.webhostingtalk.cn/之间来回传递，而这种安全链接可以确保所有正在传输中的数据都不会被黑客所拦截。

SSL证书会在发送数据前对其进行加密，这样就只有您和您提交信息的网站才能查看并访问您在浏览器中输入的内容了。 另外，随机字符会被插入到原始信息中，从而使得不具备正确加密密钥的人员难以对其进行理解。因此，即便这些数据落入了恶意份子的手中，您也无需担心，因为这些信息压根是不可读的。

SSL证书的基础知识

当您访问一个装有由可靠授权机构颁发的SSL证书的网站时，您的浏览器（即：InternetExplorer®、Firefox®和Chrome™）将与Web服务器建立一个连接，随后再识别SSL证书，接着再将您的浏览器和服务器互连以交换机密信息。

要在您的网站上启用SSL证书，您需要获取一个能识别您身份的SSL证书，并将其安装到您的Web服务器上。SSL证书还必须由另一个受信任的根证书进行数字签名，从而证明该SSL证书的供应商是可以信赖的。各企业主可以获取标准证书、扩展证书以及各种工具来管理多个证书或安全挑战。

获取SSL证书的步骤

当您选择好证书颁发机构供应商后，您需要发送获取证书的请求并为购买证书支付费用。

每家证书颁发机构都会为您提供证书操作声明（CPS），其包含了有关证书验证过程的更多具体信息，以及您需要多长时间才能获得批准，而这具体取决于您企业的复杂性和申请的证书类型。然后，企业主必须在经过各种审查阶段之后才能在其网站上安装证书并连接到网络上的安全服务器。

在正确安装了SSL证书之后，您就可以通过将URL从http：//更改为https：//来立即访问某个网站了，而该安全连接会立即生效。

消费者如何才能知道某个网站是否通过了认证？

SSL证书是一种透明的协议，它不需要来自于最终用户的交互。 用户可以通过检查其浏览器中的网址是否带有挂锁图标来验证该网站是否装有SSL证书，而在核实扩展验证SSL时，他们则可以查看网址是否同时带有挂锁图标和绿色条。 通过这种方法，访客就可以知道该网站已经通过了SSL认证，而自己的连接会接受自动的保护了。

SSL对企业的用处何在？

SSL的最常见用处在于保障在线支付交易、系统登录、电子邮件、数据传输以及任何其它接受在线交换的敏感数据。

如果您的企业需要遵守有关数据隐私和安全性的地区、国家或国际法规（如支付卡行业合规），那么您将需要用到具有适当加密功能的SSL证书。 另外，EV SSL能为您提供先进的安全措施来应对当今电子商务所招致的更大风险。

SSL证书对于保护客户名称、电话号码、地址和信用卡号等敏感信息至关重要。它还能为您的网站防范恶意软件，并能防止恶意广告消耗您的资源。

另外，SSL证书也能保护webmail并帮您在电子邮件客户端（如Microsoft Outlook）和电子邮件服务器（如Microsoft Exchange）之间建立安全连接。

您还可以使用SSL证书来保护基于Intranet的流量，其中包括内部网络、外联网和数据库连接，并且也可以通过https和FTP服务安全传输文件。

为您的网站配备SSL证书符合未来发展方向

在线企业可以通过获取SSL证书来获取并维持客户对他们的信任。 Lunarpages为您提供了我们所有业务计划中所涵盖的免费专用SSL证书和独立IP，或者您也可以在您的帐户上获得专用的SSL证书。共享SSL证书只对基于HTML和cgi / perl的文档/脚本/购物车有效，但出于服务器上的安全限制，它将无法与ASP、JSP或PHP页面兼容。为此，您将需要购买一个专用的SSL证书和独立IP。