在互联网上进行信息传输的过程中，为了保证信息传输的安全性，ssl证书可以扮演一个非常重要的角色。ssl证书可以被用于验证主机和客户端之间的身份，以及保证传输内容的加密安全。使用ssl证书可以有效的防止信息窃取和篡改，确保通信安全。ssl证书通常由*机构颁发，交付给主机端，并且会在客户端访问网站时进行验证。如果验证无误，则可以安全传输数据。简单来说，ssl证书就是一种加密协议，它使用了非对称加密算法来保障通信的安全性。当客户端访问一个网站时，它会向这个网站发起连接请求。这个请求中包含有客户端的身份证明和一个随机数。如果主机成功的验证了客户端的身份，它会给客户端返回一个加密*。这个*可以在SSL握手过程中被安全的传递。在这之后，所有的数据都会经过加密并使用这个*来进行解密，以保证信息的私密性。
1.ssl证书的种类和类型
ssl证书可以根据其种类和类型进行分类，常用的ssl证书种类包括：
域名验证型证书
域名验证型证书，是ssl证书中*常使用、*简单的一种方式，在颁发证书时仅能证明证书所涵盖的域名属于当前提交证书的企业或个人。
组织验证型证书
组织验证型证书，也叫企业验证型证书，验证时需要更具体的认证过程，是基于企业级别的SSL证书。组织验证型证书是通过CA机构验证证书所包含域名背后的企业或组织的真实性，以保证证书的真实性和信任度。
扩展验证型证书
扩展验证型证书（EVSSL证书），也叫增强型验证型证书，是真正意义上的高级SSL证书。它综合域名和企业两方面认证，拥有极高的信任度和安全性。在浏览器地址栏中，网站的地址背景将变成绿色。个别浏览器还会将企业名称以绿色高亮展现。
2.ssl证书的优点和缺点
确保传输的机密数据不会被敏感信息泄露；
保护用户的登陆密码，账号密码，《支付宝》等关键信息；
避免修改网站信息；
提升客户信任度，获取口碑；
有效避免*；
安装和使用ssl证书需要耗费一定时间和成本；
证书申请手续较为繁琐，需要提供企业全称，营业执照等多个*；
ssl证书要求主机在接受处理信息时，提高解密和加密的压力，对主机性能有一定影响。
