SSL安全证书

未安装SSL证书，会有什么影响？

---

1、会被各大浏览器标记为不安全网站。
2、未安装SSL证书的网页权重会被降低。
3、网站数据易被劫持，容易泄露用户隐私安全。
4、易被钓鱼网站冒充，用户和企业的利益受到损害。
5、无法进行谷歌等多场景推广Google AdWords：企业进行Google AdWords操作，必须安装SSL证书，否则无法进行。
6、不符合相关标准要求我国《信息安全技术网络安全等级保护基本要求》也就是等保2.0于2019年12月1日开始实施，其中信息传输要进行加密是等保合规检查中的一条，如果单位网站要求达到等保2.0的网站，安装SSL证书就是必须的了。一些网站达不到等级保护要求而出现安全事故是要被处罚的。总之，在未来，任何企业都是需要安装SSL证书的，只有顺应时代的趋势，将网站升级为https才能在互联网中求得生存。

1、“SSL/TLS” 是什么？

---

SSL 是洋文 “Secure Sockets Layer” 的缩写，中文叫做 “安全套接层”。它是在上世纪 90 年代中期，由网景公司设计的。(顺便插一句，网景公司不光发明了 SSL，还发明了很多 Web 的基础设施——比如“CSS 样式表” 和“JS 脚本”) 。 为啥要发明 SSL 这个协议呢？因为原先互联网上使用的 HTTP 协议是明文的，存在很多缺点——比如传输内容会被偷窥(嗅探)和篡改。发明 SSL 协议，就是为了解决这些问题。 到了 1999 年，SSL 因为应用广泛，已经成为互联网上的事实标准。IETF 就在那年把 SSL 标准化。标准化之后的名称改为 TLS(是 “Transport Layer Security” 的缩写)，中文叫做“传输层安全协议”。 很多相关的文章都把这两者并列称呼(SSL/TLS)，因为这两者可以视作同一个东西的不同阶段。

---

2、TLS与SSL之间的主要区别

---

SSL表示安全套接字层，而TLS表示传输层安全，前者由Netscape于1994年开发，旨在在客户端和服务器系统之间建立一种安全的通信方式。互联网工程任务组（IETF）对SSL协议进行了标准化，并且有两个版本，即SSL 1.0，该版本由于存在缺陷而没有公开发布，后来推出了SSL 2.0，但存在一些设计缺陷。结果，进行了升级和增强，以发布旨在修复早期缺陷的SSL 3.0。 另一方面，TLS于1999年发布，TLS 1.1等其他版本分别于2006年和2008年发布。但是，TLS 1.3于2018年8月发布，它具有增强的功能，其中删除了MD5和SHA-224，并在以前的配置中使用了数字签名。 SSL协议提供对密码套件的支持，而TLS不提供任何此类支持，但使用标准化协议，可以轻松定义新的密码套件类。 TLS协议不使用“无证书”警报消息，而是使用其他警报消息，与SSL协议不同，SSL协议仍然依赖“无证书”警报消息。