我们知道http协议最大的隐患就是没有对报文进行加密操作，当我们的内容被相当一部分人给窃取之后对用户本身的隐私和安全构成了极大地威胁。拿谷歌来讲最近几年一再的倡导网站使用http协议以此来引导网站形成加密流量，在此同时也会相应的提升https加密协议的站点排名。斯诺登和勒索病毒事件引发了越来越多的人对信息安全的恐慌，用户安全意识的提升也促进了企业网站的进一步调整。

企业网站安装加密证书的意义

SSL是一种安全协议，是Netscape推出的一款与WEB浏览器同时提出的产品，主要就是可以在对信息的传输过程中进行加密操作。其目的就是要为网络安全提供安全完整的信息安全保障，现行的WEB浏览器也已经将http和https相结合的模式从而实现安全通信。

企业网站安装加密证书的意义就在于其自身的一些基本属性：

不可修改的特性

通过对称和非对称的加密体制构建起一套严密的身份认证系统，只能实现发送和接收而不被第三方窃取。

信息的保密性

在电商的交易当中，比如说信用卡的账号用被人知晓马上就会被盗用！同时订货和付款的信息也会被竞争对手暗自抄写，从而丧失正常的交易商机。因此在电子商务的信息推广当中需要有一定的保密规则。

一般就是说你可以自己生成https证书，也可以到CA机构申请https证书。

加密简单理解就是将一串需要传递的明文信息转换为密文信息后再进行传输。接收方收到密文后，再按照规律进行解密，得到原始的明文信息。在这个信息的传输过程中，如果被黑客截获，但是因为信息内容是密文，所以黑客也无法得知信息的具体内容，从而保障了信息的安全性。

SSL证书如何申请？

1.登录贝锐官网——SSL证书申请页面，点击“申请”；

2.填写相关信息；

注意：域名选项需为顶级域名，壳域名与.pw后缀域名不支持申请。

3.提交申请完成，等待审核通过（可通过管理中心——SSL证书页查看进行）；

4.进入SSL证书管理页，点击操作栏中的“详情”；

5.这里需要注意：

若证书所绑定域名是由Oray提供解析，则TXT记录会自动帮用户设置，用户无需进行操作

若证书所绑定域名是由其他注册商提供解析，则需去到对应的平台中进行TXT记录的设置

审核单位会在TXT记录生效后进行审批的操作，若审核通过，状态则会变更为“已签发”。

4.进入SSL证书管理页，可以看到目前证书状态提示为“已签发”，在操作栏中点击“下载”，将证书下载在服务器中；

5.申请成功！解压所下载的证书压缩包，可以看到针对不同的WEB类型，证书安装方法与文件也不同。

于Oray购买并安装SSL数字证书前，你必须在服务器上制作一个CSR文件，该文件中的公钥会用来生成私钥。CSR（Cerificate Signing Request）为公钥证书原始文件，包含了您的服务器信息和您的单位信息，需要提交给CA认证中心。

作者：中州群英汇
文章来源：今日头条