什么是数字证书？

数字证书是一种文件类型，用于将加密密钥对与诸如网站，个人或组织之类的实体相关联。 如果需要公众信任，则可信任 证书颁发机构（CA） 像SSL.com这样可以验证身份，并通过数字证书将其与密码对关联。

提到的密钥对包括一个公共密钥和一个私有密钥。 公钥包含在证书中，而私钥则保持安全。 然后，私钥的所有者可以使用它对文档进行签名，而公钥则可以用于验证那些签名的有效性。 第三方也可以使用公共密钥发送加密的信息，只有私有密钥的所有者才能加密。

数字证书的通用格式基于 X.509标准。 X.509数字证书由公共密钥，数字签名和有关与证书关联的实体的身份的其他信息以及有关CA的信息组成。

当个人，网站或组织希望获取数字证书时，他们会提交证书签名请求（CSR）以及要验证的公开密钥和信息。 然后，公共信任的CA将验证信息并使用中间密钥签名 链 到受信任的根证书。 然后，根据颁发的证书类型，可以将颁发的证书用作网站，客户端身份验证，代码签名，文档签名等凭证。

SSL /TLS 证书是一种数字X.509证书，用于通过HTTPS协议保护网站的安全。

SSL /TLS 证书包括公钥，要保护的域名，并且根据所使用的验证级别，证书还可能包含有关拥有和运营网站的实体的信息（例如公司名称）。 对于可公开访问的网站，其SSL /TLS 证书由受公共信任的CA（如SSL.com）签名。 CA验证申请人对证书将覆盖的域名的控制权，以及将要包含在证书中的有关控制网站的企业或其他实体的任何其他信息。 有关不同验证级别（DV，OV和EV）的更多信息，请阅读 本文.

网站受SSL /保护后TLS 由受公共信任的CA签名的证书，Web浏览器将假定该网站是合法的。 然后，可以使用网站的证书和私钥在用户的Web浏览器与网站之间建立安全的加密通信会话。 这种增加的安全性可以带来许多好处，包括信息安全性，保证，增加的信任度，甚至还有一些SEO好处。

请注意，对于SSL /TLS 认证是相互的； 网站可能会要求用户使用自己的身份进行身份验证 客户证书.

TLS 只是以前称为SSL的协议的当前版本。 虽然正式使用SSL的协议现在已不使用，但人们仍然经常引用 TLS 作为SSL，或者只是说SSL /TLS.

有关SSL和 TLS, 退房 此常见问题解答。