CA证书与SSL证书的主要区别是什么?

CA数字证书一般又称为CA证书,它是由CA机构签发的证书。而SSL证书是数字证书,因为配置在Web服务器上,所以也称为SSL服务器证书。SSL证书和CA证书是从属关系,SSL证书只是众多CA证书中的一种。

CA证书与SSL证书的主要区别是什么?插图

CA机构是采用公开密钥基础技术,专门提供网络身份认证服务、负责签发和管理数字证书,且具有权威性和公正性的第三方信任机构。SSL证书也是由CA机构签发的,不过CA机构签发的证书有很多种,都叫CA证书,所以SSL证书只是其中一种。

CA中心是颁发SSL证书的机构,您可以通过已购买的SSL证书实例向CA中心提交证书申请。只有当CA中心审核通过您的证书申请后,才会为您签发SSL证书,然后将已签发的SSL证书安装到您的Web服务器,使网站可以实现https加密访问。

SSL证书只有正确安装到Web服务器,才能实现客户端与服务器间的https通信。由于涉及到不同类型Web服务器的配置,您需要在证书签发后,根据实际服务器环境来安装证书。部分知名的SSL证书服务商也会提供免费安装证书服务。例如您选购的是DigiCert SSL证书、Symantec SSL证书、GeoTrust SSL证书等,则可获得免费安装证书服务,不需要自己手动安装。

SSL证书的主要作用是服务器身份认证和数据加密传输,有效地防止了隐私信息被窃取或篡改,防止钓鱼网站假冒、流量被劫持等情况发生。网站部署有效的SSL证书后,在外观上也会发生变化,比如网站网址前缀会变成https,同时浏览器地址栏还会显示绿色安全锁。如果部署的是安全等级高的企业型OV或EV SSL证书,访客还可查看到公司名称,有利于提升品牌形象。

THE END
点赞924 分享