SSL，或安全套接字层，是一种加密技术，在网络服务器和浏览器之间建立加密链接，允许私有数据传输。因此，必须在web服务器上安装SSL证书，这通常可以视为浏览器地址栏上的挂锁图标。
HTTP和HTTPS
HTTP超文本传输协议(Hypertext Transfer Protocol)通过以纯文本形式将数据从特定服务器发送到浏览器，并允许用户浏览网页，从而促进互联网上的通信。HTTPS超文本传输协议安全(超文本传输协议安全)是一种使用密文在服务器之间安全传输数据的加密连接。两种协议的区别在于SSL证书的存在。
首先我们来了解一下什么是SSL，什么是SSL证书。
SSL证书，也称为TLS证书，是一种数字证书，通过对数据进行加密，可以帮助您避免数据泄露。因此，当用户在其网页浏览器的页面上输入信用卡详细信息、联系电话号码、地址和社会安全号码等个人信息时，这些信息将通过HTTPS加密安全地传输到服务器，这样就没有人能够入侵和窃取数据。从而为用户访问您的网站提供一个安全的环境，而不用担心数据被窃取。
什么是CA组织？
什么是CA组织？CA是SSL证书的审核和颁发机构，是电子商务交易中可信的第三方，负责验证公钥系统的合法性。
在选择CA机构之前，一定要检查其是否具备可信的资质，同时还要选择权威机构的证书进行SSL证书的选择。CA机构在信息安全行业中扮演着非常重要的角色，因此我国的数字证书机构并不多。同时，通过WEBTRUST国际认证的更是凤毛麟角，国内仅有3家CA机构通过。
为什么选择HTTPS。
为了避免网络攻击，使用HTTPS协议是一个相对正确的选择，因为它可以安全地加密您的所有数据。谷歌Chrome也开始了标准的安全检查。如果一个站点没有SSL证书，它将立即被标记为“不安全”。
HTTPS相当于稳定的领先。访问者显然会信任谷歌或其他浏览器认可的网站。然而，在他们访问被浏览器标记为“不安全”的网页之前，他们会立即感到不信任或三思而后行。
SSL的缺点
虽然SSL证书有很多优点，但大多数网站并不部署SSL证书。其中，SSL证书的价格成本让很多站长望而却步。因为申请SSL证书，CA组织需要构建一个值得信赖的基础设施，并验证申请人的身份，这需要花费大量的资金，从而增加了SSL证书的成本。但近年来，为了推广使用SSL证书，一些CA机构推出了免费的SSL证书。这就导致了另一个缺点，因为是免费的，安全级别相对较低，而且一些CA机构没有严格检查申请人的身份，导致一些钓鱼网站也可以申请免费的SSL证书。为了避免类似事件再次发生，浏览器厂商对相关CA机构做出了不可信的决策。
网络安全不是小事，稍有疏忽就可能带来岌岌可危的后果。当网络数据日益成为具有重要商业价值的资产时，无论是个人还是企业都应该予以重视。我们不仅希望像数字安全时代的GDCA这样的服务商能够从技术和服务上最大限度地降低网络风险，还要求企业增强网络安全意识，选择服务质量有保障的电子认证服务商进行合作。只有多方联手，才能撑起隐私和数据安全的“保护伞”。
网络图片