关于SSL

SSL是网站安全重要的防护。目前，SSL证书的使用范围遍及世界各地网络。SSL对于网站来说是十分重要的安全协议，因为它能保护网站以及用户的个人隐私信息，以及数据的安全性和完整性。

SSL除了加密功能之外，SSL证书还提供身份认证。客户端可以通过SSL证书查看网站身份的真实性，因为近年来钓鱼网站泛滥，单看网站的内容无法分别网站的真假性，用户很容易掉入钓鱼网站的陷阱，向其发送个人隐私信息。为了避免类似事件继续延伸，站长们可以从受信任的SSL提供商（CA机构）获取SSL 证书和使用正确的公共密钥基础设施（PKI）向客户端表明真实身份，避免用户被钓鱼。

如何获取

要获取受信任的SSL证书必须向权威的CA机构申请，申请者必须向CA机构提供相关资料进行多次的身份验证。其中EV SSL证书，是验证程序最为繁琐的证书，同时其受信任度为最高。

SSL证书需要钱，功能越强大的证书费用越高。一般来说个人网站、小网站没有必要，一般不会用。但是有免费的还是可以尝试一下，这里我们就以申请阿里云的免费SSL为例子看一下如何获取免费的SSL证书。

阿里云免费SSL

免费申请链接:https://common-buy.aliyun.com/?spm=5176.2020520163.cas.1.zTLyhO&commodityCode=cas#/buy

打开上方链接，我们并没有直接发现免费SSL，这时候不要着急，在品牌选项中选择“Symantec”，保护类型选择“1个域名”，这时候在中间证书类型里面就会出现“免费型DV SSL”选项，我们选中它，网页右侧即会出现0元购买选项，点击“立即购买”。

购买完成后，免费SSL就申请成功。接下来就可以直接进入证书控制台，会发现刚才购买的Symantec免费版SSL证书，年限为1年，点击右侧“补全”链接，填写域名信息、个人信息并提交上传审核，通过“进度”功能可查看域名验证配置信息和申请进度。

证书审核通过之后，就可以在证书控制台进行下载，而且根据不同网站的运行环境，提供相应的设置操作指导。

下载证书，修改网站配置文件，如果没什么问题的话，网站就可以通过https进行访问了。