SSL證書(shū)在客戶(hù)端瀏覽器和Web服務(wù)器之間建立SSL安全通道（安全套接字層（SSL）安全協(xié)議由Netscape Communication設(shè)計(jì)和開(kāi)發(fā)。安全協(xié)議主要用于為用戶(hù)和服務(wù)器提供身份驗(yàn)證；傳輸?shù)臄?shù)據(jù)加密和隱藏;確保數(shù)據(jù)在傳輸過(guò)程中不被更改。也就是說(shuō)，ssl證書(shū)有兩個(gè)功能：
　　1、HTTPS信息傳輸加密

　　SSL證書(shū)在訪問(wèn)者和網(wǎng)站之間加密和傳輸數(shù)據(jù)方面發(fā)揮作用，防止敏感數(shù)據(jù)（如帳號(hào)，密碼和信用卡）在傳輸過(guò)程中被盜。基本上，具有帳戶(hù)密碼輸入的網(wǎng)站需要SSL證書(shū)。?

　　2、驗(yàn)證網(wǎng)站的身份

　　例如，單個(gè)域名證書(shū)，證書(shū)應(yīng)包括域名和服務(wù)器信息。應(yīng)用證書(shū)后，它將安裝到相應(yīng)的站點(diǎn)。

　　因此，SSL證書(shū)還可以防止傳輸數(shù)據(jù)被篡改。一旦傳輸數(shù)據(jù)被篡改，它就可以插入到廣告中，插入到危險(xiǎn)代碼中，或者它可能是dns劫持。 DNS劫持也是黑客在您上網(wǎng)的網(wǎng)絡(luò)中傳遞的DNS。服務(wù)器更改了DNS解析記錄，并將映射ip指向您要訪問(wèn)的同一網(wǎng)站，以便用戶(hù)訪問(wèn)其他網(wǎng)站。例如：如果域名abc.com要訪問(wèn)B服務(wù)器的網(wǎng)站（此站點(diǎn)安裝了ssl證書(shū)），那么當(dāng)域名訪問(wèn)服務(wù)器的相應(yīng)站點(diǎn)時(shí)，它將檢查ssl證書(shū)，如果未檢測(cè)到證書(shū)或如果它不是此域名的ssl證書(shū)，則會(huì)報(bào)告錯(cuò)誤因?yàn)殡m然DNS劫持了abc.com，但他無(wú)法偽造https的訪問(wèn)方式，這意味著他在申請(qǐng)這個(gè)域名時(shí)肯定不能支持https訪問(wèn)的方式，因?yàn)樽C書(shū)他不能偽造， ssl證書(shū)信息部署在abc.com服務(wù)器上。 https訪問(wèn)必須在其服務(wù)器上配置ssl證書(shū)，但黑客無(wú)法獲取它們。這樣可以避免您的網(wǎng)站信息，例如帳戶(hù)密碼泄露，因此當(dāng)您彈出非https安全鏈接時(shí)，瀏覽器有時(shí)會(huì)注意到。您正在訪問(wèn)的“常規(guī)”網(wǎng)站可能是假的，您的DNS可能被劫持。 DNS隱藏性過(guò)于強(qiáng)大，因此對(duì)于http網(wǎng)站訪問(wèn)來(lái)說(shuō)，Chrome慢慢開(kāi)始變得不安全，而未來(lái)的網(wǎng)站肯定是走向https的趨勢(shì)。

　　市場(chǎng)上的主要品牌是賽門(mén)鐵克（已被第一個(gè)主要認(rèn)證機(jī)構(gòu)Digicert收購(gòu)，已更名為digicert），GeoTrust，Thawte，RapidSSL，CFCA（國(guó)內(nèi)ssl證書(shū)品牌，支持國(guó)家秘密算法）。

　　賽門(mén)鐵克（更名為digicert）是這些品牌中最著名，最全面的保護(hù)。除了常見(jiàn)功能外，一些證書(shū)還提供漏洞掃描和惡意軟件掃描，極大地節(jié)省和增強(qiáng)了安全級(jí)別。當(dāng)然，它也是最貴的。強(qiáng)烈建議大型公司和金融行業(yè)購(gòu)買(mǎi)。

　　GeoTrust僅次于賽門(mén)鐵克（digicert），是一種非常具有成本效益的ssl證書(shū)。特別適合大中型企業(yè)，覆蓋面特別廣。價(jià)格也非常劃算。

　　Thawte品牌是一個(gè)受到良好監(jiān)管的品牌。 ds，ov和ev類(lèi)型的ssl證書(shū)也是值得考慮的品牌。

　　RapidSSL，這個(gè)品牌被個(gè)人和小企業(yè)使用。由于價(jià)格低廉，更多的人選擇犧牲了很多功能并選擇了它。