HTTPS 与 SSL 锁形图标是安全会话快速、直观的可见标志。当用户进行在线购物时，他们在进行在线交易之前都会寻找已部署 SSL 的安全网站。

SSL 证书不仅在电商网站运营者中获得了压倒性的支持与普及，在其他类型的网站所有者中也同样如此。它如今已成为"在线隐私与安全"的代名词。SSL 能够保护网站并帮助赢得访客的信任，在Internet世界中留下了属于自己的标杆。

任何持有 SSL 证书的网站，首先会被浏览器批准为"安全"，随后建立安全连接；而没有任何 SSL 证书的网站则会被浏览器标记为不受信任，并显示警告信息。

SSL 带来的可见安全信号

- URL 由 http 变为 https。使用标准 SSL 证书或企业验证（OV）证书保护的网站，其 URL 形式如下。流量与交易量不大的中小型企业可以选择购买此类证书。

- 绿色锁形图标，确保网站的合法性。绿色锁形图标与"https"会提供给购买 EV SSL 证书（扩展验证证书）的网站。这非常适合大型组织机构以及涉及支付处理器的网站。

- 站点印章（Site Seal）通常随 SSL 证书一同提供，向用户保证该网站不仅可抵御黑客威胁，还能防范病毒、恶意软件、木马等。不同的 SSL 服务商会根据网站需求提供不同类型的站点印章，且印章可放置在网站任意位置。

自签名证书不被信任

Chrome 对持有自签名 SSL 证书的网站显示如下警告信息。获取 SSL 证书主要有两种方式：一种是自签名，另一种是从证书颁发机构（CA）获取。自签名证书虽然成本更低，但无法保证网站的安全性与声誉。

浏览器并不认可自签名证书，并显示类似如下的错误信息。你可以想象，首次访问你网站的用户内心会作何感想——他/她不仅会拒绝访问你的站点，还会将这一情况告知亲友，从而导致你企业声誉受损。

为网站部署一张正规的 SSL 证书，以确保业务的合法性与知名度，是十分明智的选择。

浏览器如何验证 SSL 证书

你已经看到浏览器在缺少 SSL 证书时的反应。那么当浏览器检测到 SSL 证书存在时，究竟发生了什么？

- 浏览器首先要求 Web 服务器进行身份标识。

- 服务器将 SSL 证书的副本发送给浏览器。

- 浏览器检查证书是否来自受信任的权威机构。如果证书有效，则会向服务器发送一条消息。

- 随后，服务器发送经数字签名的确认，以建立加密连接。

- 一切顺利的话，数据便会在 Web 服务器之间以加密格式顺畅传输。

考虑到风险因素，我们强烈建议网站所有者使用从正规 CA 购买的 SSL 证书来保护网站。而对于用户而言，下次访问任何网站时，请留意上述安全标志。