数字证书是指在互联网通讯中标志通讯各方身份信息的一个数字认证，数字证书是一个经证书授权中心数字签名的包含公开密钥拥有者信息以及公开密钥的文件，用于设别身份，因此又称为数字标识。最简单的证书包含一个公开密钥、证书名称以及证书授权中心的数字签名。 数字证书还有一个重要的特征：只在特定的时间段内有效。

即证书授权中心（CA,CertificateAuthority）。CA是负责签发证书、认证证书、管理已颁发证书的机关。用户向CA提出申请后，CA负责审核用户信息，然后对关键信息利用私钥进行”签名”，并公开对应的公钥。客户端可以利用公钥验证签名。

HTTP是过去很长一段时间我们经常用到的一种传输协议。HTTP协议传输的数据都是未加密的,这就意味着用户填写的密码、帐号、交易记录等机密信息都是明文,随时可能被泄露、窃取、篡改,被黑客加以利用,因此使HTTP协议传输隐私信息非常不安全。 HTTPS是一种基于SSL协议的网站加密传输协议,网站安装SSL证书后,使用HTTPS加密协议……

OpenSSL生成合成PFX文件 是将Apache/OpenSSL使用的“KEY文件+CRT文件”转换为标准的PFX文件，可以将PFX文件格式导入到微软IIS5/6/7、微软ISA、微软ExchangeServer等软件。 opensslpkcs12-export-outserver.pfx-inkeyserver.key-……

对比传统的加密方式,SSL证书有以下几点优势： 简单快捷只需要申请一张证书，部署在服务器上，就可以在有效期内不用再做其他的操作。显示直观部署SSL证书后，通过https访问网站，能在地址栏或地址栏右侧直接看到加密锁标志能直观的表明网站是加密的!使用EV证书,甚至能直接在地址栏看到公司名称。身份认证这是别的加密方式都不具备的，能在证……

如果获取SSL证书？ 一般分为三种价位的：贵的，便宜的，免费的 贵的（上千甚至上万的价）：Symantec、globalsign、comodo、geotrust，除非大企业需要，中小企业网站没必要购买便宜的（大概50美元上下）：godday，RapaidSSL，ComodopositiveSSL免费的：Let'sEncryp……

TLS/SSL全称安全传输层协议TransportLayerSecurity,是介于TCP和HTTP之间的一层安全协议，不影响原有的TCP协议和HTTP协议，所以使用HTTPS基本上不需要对HTTP页面进行太多的改造。 SSL有三种不同类型，需要了解下： 扩展验证型(EV)SSL证书，适用于大企业，像银行，证券网站都会使用这……

公钥（PublicKey）与私钥（PrivateKey）是通过加密算法得到的一个密钥对（即一个公钥和一个私钥，也就是非对称加密方式）。公钥可对会话进行加密、验证数字签名，只有使用对应的私钥才能解密会话数据，从而保证数据传输的安全性。公钥是密钥对外公开的部分，私钥则是非公开的部分，由用户自行保管。 通过加密算法得到的密钥对可以保证在……

使用IP申请证书需要满足的条件如下： 1、公网IP（内网IP不可以） 2、申请者对这个IP有管理权限 3、申请者必须是企业或者组织机构（个人不可以） 4、只有ovssl证书可以支持IP申请 5、可以申请单IP证书或多IP证书，不支持IP段的通配

通配符证书：通配符SSL证书又叫泛域名SSL证书，可保护一个域名以及该域名所有下一级域名，不限制下级域名数量。例如：*anxinssl.com、blog.anxinssl.com、store.anxinssl.com等，不限制子域数量，后续添加新的子域无须重新审核和另外付费。 单域名SSL证书：单域名SSL证书可以保护一个域名，可……