SSL证书相关名词解释

数字证书

数字证书是一个经证书授权中心数字签名的包含公开密钥拥有者信息以及公开密钥的文件。最简单的证书包含一个公开密钥、证书名称以及证书授权中心的数字签名。

数字证书还有一个重要的特征：只在特定的时间段内有效。

SSL 证书

SSL 证书是遵守 SSL 安全套接层协议的服务器数字证书。SSL 证书由浏览器中“受信任的根证书颁发机构”在验证服务器身份后颁发，具有网站身份验证和加密传输双重功能。

HTTPS

HTTPS 是一种基于 SSL 协议的网站加密传输协议。

网站安装 SSL 证书后，使用 HTTPS 加密协议访问，可激活客户端浏览器到网站服务器之间的“SSL 加密通道”（SSL 协议），从而实现高强度双向加密传输，防止传输数据被泄露或篡改。简单来说， HTTPS = HTTP + SSL，是 HTTP 的 安全版。

CA 认证中心

CA 认证中心，又称 CA 机构，即证书授权中心（Certificate Authority），或称证书授权机构。作为电子商务交易中受信任的第三方，承担公钥体系中公钥的合法性检验的责任。

根证书

根证书是 CA 认证中心给自己颁发的证书，是信任链的起始点。安装根证书意味着对这个 CA 认证中心的信任。