HTTP是过去很长一段时间我们经常用到的一种传输协议。HTTP协议传输的数据都是未加密的,这就意味着用户填写的密码、帐号、交易记录等机密信息都是明文,随时可能被泄露、窃取、篡改,被黑客加以利用,因此使HTTP协议传输隐私信息非常不安全。 HTTPS是一种基于SSL协议的网站加密传输协议,网站安装SSL证书后,使用HTTPS加密协议……

OpenSSL生成合成PFX文件 是将Apache/OpenSSL使用的“KEY文件+CRT文件”转换为标准的PFX文件，可以将PFX文件格式导入到微软IIS5/6/7、微软ISA、微软ExchangeServer等软件。 opensslpkcs12-export-outserver.pfx-inkeyserver.key-……

对比传统的加密方式,SSL证书有以下几点优势： 简单快捷只需要申请一张证书，部署在服务器上，就可以在有效期内不用再做其他的操作。显示直观部署SSL证书后，通过https访问网站，能在地址栏或地址栏右侧直接看到加密锁标志能直观的表明网站是加密的!使用EV证书,甚至能直接在地址栏看到公司名称。身份认证这是别的加密方式都不具备的，能在证……

如果获取SSL证书？ 一般分为三种价位的：贵的，便宜的，免费的 贵的（上千甚至上万的价）：Symantec、globalsign、comodo、geotrust，除非大企业需要，中小企业网站没必要购买便宜的（大概50美元上下）：godday，RapaidSSL，ComodopositiveSSL免费的：Let'sEncryp……

TLS/SSL全称安全传输层协议TransportLayerSecurity,是介于TCP和HTTP之间的一层安全协议，不影响原有的TCP协议和HTTP协议，所以使用HTTPS基本上不需要对HTTP页面进行太多的改造。 SSL有三种不同类型，需要了解下： 扩展验证型(EV)SSL证书，适用于大企业，像银行，证券网站都会使用这……

公钥（PublicKey）与私钥（PrivateKey）是通过加密算法得到的一个密钥对（即一个公钥和一个私钥，也就是非对称加密方式）。公钥可对会话进行加密、验证数字签名，只有使用对应的私钥才能解密会话数据，从而保证数据传输的安全性。公钥是密钥对外公开的部分，私钥则是非公开的部分，由用户自行保管。 通过加密算法得到的密钥对可以保证在……

使用IP申请证书需要满足的条件如下： 1、公网IP（内网IP不可以） 2、申请者对这个IP有管理权限 3、申请者必须是企业或者组织机构（个人不可以） 4、只有ovssl证书可以支持IP申请 5、可以申请单IP证书或多IP证书，不支持IP段的通配

通配符证书：通配符SSL证书又叫泛域名SSL证书，可保护一个域名以及该域名所有下一级域名，不限制下级域名数量。例如：*anxinssl.com、blog.anxinssl.com、store.anxinssl.com等，不限制子域数量，后续添加新的子域无须重新审核和另外付费。 单域名SSL证书：单域名SSL证书可以保护一个域名，可……

DV（DomainValidation），面向个体用户，安全体系相对较弱，验证方式就是向whois信息中的邮箱发送邮件，按照邮件内容进行验证即可通过；OV（OrganizationValidation），面向企业用户，证书在DV证书验证的基础上，还需要公司的授权，CA通过拨打信息库中公司的电话来确认；EV（ExtendedValidat……

又名增强型或扩展型SSL证书，英文名为：ExtendedValidationSSLCertificate。它是由数字证书颁发机构和主流浏览器开发商共同制定的一个新的SSL证书严格身份验证标准，是目前业界安全级别最高的顶级SSL证书。 审核内容： 不仅需要对域名所有权及网站企业身份进行严格审查，还增加了严格的第三方身份审核，确……