https证书到底是什么?

HTTPS超文本传输安全协议，是以安全为目标的HTTP通道，简单讲是HTTP的安全版。即HTTP下加入SSL层，HTTPS的安全基础是SSL，因此加密的详细内容就需要SSL。所以说 的https证书也叫做ssl证书。

SSL证书是数字证书的一种，类似于驾驶证、护照和营业执照的电子副本。由于配置在服务器上，也称为SSL服务器证书。

SSL 证书就是遵守 SSL协议，由受信赖的数字证书颁布组织CA，在验证服务器身份后颁布，具有服务器身份验证和数据传输加密功用。一般说来，在网上进行电子商务买卖 时，买卖双方需求运用数字签名来标明自己的身份，并运用数字签名来进行有关的买卖操作。随着电子商务的盛行，数字签章的颁布组织 CA中心将为电子商务的开展供给 牢靠的安全保障。一个有用、可信的 SSL 数字证书包括一个公共密钥和一个私用密钥。公共密钥用于加密信息，私用密钥用于解译加密的信息。

因此，浏览器指向一个安全域时，SSL 将同步承认服务器和客户端，并创立一种加密方法和一个唯一的会话密钥。一般而言，由 CA 业界发出的数字证书，有别于国内浏览 器业者比对域名信息等方法，采纳更为严厉的企业及所有权验证，为电商环境树立更为可信的运作环境。

"HTTPS与SSL证书七大误区！"

但不少人对于HTTPS和SSL证书的功能、使用、性能，目前还存在不少理解上的误区。只有将这些误区破除，才能将HTTPS和SSL证书更好地应用于网络安全策略中，最大限度 地发挥其作用。

误区1：HTTPS会使网站访问速度明显变慢

单从理论上讲可以这么说，因为HTTPS比HTTP多出了SSL握手环节。但这个环节耗费的时间一般仅有几百毫秒，要知道100毫秒才相 当于0.1秒，所以我们很难发觉速度上的变化。比较典型的是百度、淘宝等网站均实现了HTTPS，但访问速度并未下降。而有时，HTTPS反倒比HTTP更快一点，这一般发生在 一些大公司的内部局域网。因为通常情况下，公司的网关会截取并分析所有的网络通信。但当它遇到HTTPS连接时就只能直接放行，因为HTTPS经过加密无法被解读。因为少 了这个解读过程，所以HTTPS会更快。

误区2：HTTPS会大幅增加硬件成本

为实现HTTPS升级CPU、购买更多服务器已经成为历史。随着硬件性能的突飞猛进，HTTPS施加在硬件之上的运算压力已经越来越小，再加 上合理的优化和部署，硬件成本增加几乎可以忽略不计。

误区3：只有涉及资金的网站才需要HTTPS

人们对银行、电商、金融等网站必须启用HTTPS已达成共识，但其他类型的网站是否有这个必要呢？《纽约时报》认为很有必要， 因为HTTPS有助于保护读者的隐私和确保内容的真实性，它表示将让网站的全部内容都纳入HTTPS的保护下。谷歌百度均给予HTTPS页面更高的搜索权重。因此不论从安全还 是发展的角度来讲，HTTPS对各个类型的网站都非常必要。