ssl证书是数字证书的一种，类似于驾驶证、护照和营业执照的电子副本。因为配置在服务器上，也称为ssl服务器证书。
ssl 证书就是遵守 ssl协议，由受信任的数字证书颁发机构ca，在验证服务器身份后颁发，具有服务器身份验证和数据传输加密功能。
ssl证书通过在客户端浏览器和web服务器之间建立一条ssl安全通道（secure socket layer(ssl)安全协议是由netscape communication公司设计开发。该安全协议主要用来提供对用户和服务器的认证；对传送的数据进行加密和隐藏；确保数据在传送中不被改变，即数据的完整性，现已成为该领域中全球化的标准。由于ssl技术已建立到所有主要的浏览器和web服务器程序中，因此，仅需安装服务器证书就可以激活该功能了），即通过它可以激活ssl协议，实现数据信息在客户端和服务器之间的加密传输，可以防止数据信息的泄露，保证了双方传递信息的安全性，而且用户可以通过服务器证书验证他所访问的网站是否是真实可靠。数字签名又名数字标识、签章 (即 digital certificate，digital id )，提供了一种在网上进行身份验证的方法，是用来标志和证明网络通信双方身份的数字信息文件，概念类似日常生活中的司机驾照或身份证。 数字签名主要用于发送安全电子邮件、访问安全站点、网上招标与投标、网上签约、网上订购、网上公文安全传送、网上办公、网上缴费、网上缴税以及网上购物等安全的网上电子交易活动。
如何申请
申请ssl证书主要需要经过以下3个步骤：
1.制作csr文件。
csr就是certificate signing request证书请求文件。这个文件是由申请人制作，在制作的同时，系统会产生2个密钥，一个是公钥就是这个csr文件，另外一个是私钥，存放在服务器上。要制作csr文件，申请人可以参考web server的文档，一般apache等，使用openssl命令行来生成key csr2个文件，tomcat，jboss，resin等使用keytool来生成jks和csr文件，iis通过向导建立一个挂起的请求和一个csr文件。
2.ca认证。
将csr提交给ca，ca一般有2种认证方式：
1.域名认证，一般通过对管理员邮箱认证的方式，这种方式认证速度快，但是签发的证书中没有企业的名称；
2.企业文档认证，需要提供企业的营业执照。一般需要3-5个工作日。 也有需要同时认证以上2种方式的证书，叫ev证书，这种证书可以使ie7以上的浏览器地址栏变成绿色，所以认证也最严格。
3.证书的安装。
在收到ca的证书后，可以将证书部署上服务器，一般apache文件直接将key cer复制到文件上，然后修改httpd.conf文件；tomcat等，需要将ca签发的证书cer文件导入jks文件后，复制上服务器，然后修改server.xml；iis需要处理挂起的请求，将cer文件导入。
证书传递网站的安全性信息
extended validation ssl certificates翻译为中文即扩展验证（ev）ssl证书，该证书经过最彻底的身份验证，确保证书持有组织的真实性。独有的绿色地址栏技术将循环显示组织名称和证书颁发机构名称，从而最大限度上确保网站的安全性，树立网站可信形象，不给欺诈钓鱼网站以可乘之机。
对线上购物者来说，绿色地址栏是验证网站身份及安全性的最简便可靠的方式。在ie7.0、firefox3.0、opera 9.5等新一代高安全浏览器下，使用扩展验证（ev）ssl证书的网站的浏览器地址栏会自动呈现绿色，从而清晰地告诉用户正在访问的网站是经过严格认证的。此外绿色地址栏临近的区域还会显示网站所有者的名称和颁发证书ca机构名称。所有的一切，均向客户传递同一信息，该网站身份可信，信息传递安全可靠，而非钓鱼网站。
本站关键词：欧洲杯买球app-欧洲杯手机投注