SSL证书

本文旨在增进大家对SSL证书的了解

转载本文须经捌戒站长许可

什么是HTTPS？
HTTPS是在原HTTP（HyperText Transfer Protocol）基础之上发展起来的、安全的数据传输技术。

Bank of America 的SSL EV认证

1，安全
HTTP升级为HTTPS，意味着网站数据传输经过SSL(Secure Socket Layer)加密，更安全了。除了电子商务，网站用户登录WP时输入的用户名和密码，在HTTP中是以纯文本方式传输，现在经SSL方式加密了。SSL阻止了黑客侵入你的网站。

2，有利于SEO
HTTPS是搜索引擎排名的因素，也就是说网站添加了SSL比不添加SSL排名更靠前。业界大佬谷歌敦促大家都升级到HTTPS。

3，Chrome警告
针对未使用HTTPS的网站，谷歌浏览器在地址栏提示“Not Secure 不安全”，现在谷歌浏览器市场份额超过60%，不得不重视这个问题。另一个主要的浏览器火狐也有类似的安全警告。

付费证书
付费证书主要供应商包括 Comodo, DigiCert, GeoTrust, Thawte, Trustwave

证书分类
1，域名认证(DV SSL)(便宜而且马上可以拿到)

2，组织认证(OV SSL)(1~3天，要求提供资料)

3，全面认证(EV SSL)(2~7天，要求提供资料)

Lets Encrypt

Lets Encrypt提供免费的SSL证书，90天有效，可设置定期自动更新。

安装SSL证书之后，我们应该对安装的效果进行检查。

如果安装有问题，网站访问者使用的浏览器地址栏会出现警告。

如何进行SSL检查
推荐使用Qualys SSL Labs的免费检查工具，访问 https://www.ssllabs.com/ssltest/analyze.html，直接在输入框中输入域名，并点击“Submit”，如果你不想让检测结果出现在该网站的检测名单中，可以点选输入框下面的 Do not show the results on the boards。

达到A级
检测结果会直接显示出来，级别可能是A、B、C、D、E、F。妥善安装的SSL证书应该达到A级或A+。

证书链缺失
如果安装过程出现问题，常见的一个警告是“证书链缺失Certificate Chain Incomplete”。等级降至 B 或更低。

捌戒主机服务包括了SSL证书安装，您可以轻松拥有安全的SSL DV证书。ssllabs.com 测试级别A或A+哦！

我要SSL证书

参考资料

https://community.qualys.com/docs/DOC-6321-ssl-labs-grading-2018
https://github.com/ssllabs/research/wiki/SSL-Server-Rating-Guide
https://www.globalsign.com/en/ssl-information-center/types-of-ssl-certificate/
https://kinsta.com/blog/http-to-https/
https://kinsta.com/knowledgebase/how-to-install-ssl-certificate/