SSL教程-域名证书的购买和生成

本教程以Namecheap提供的Comodo PositiveSSL 为例,讲解如何购买和申请SSL域名证书。

域名证书简单来说,是用以验证网站的所有单位的真实身份。

由于域名在解析到IP的过程中会被非法劫持到虚假IP地址。从而造成用户访问虚假网站并不知情。这样容易造成网络钓鱼等情况的发生。

而拥有可信域名证书的网站,将会在浏览器地址栏中的http协议 替换为加密的https 协议。并显示为绿色。当域名被劫持到虚假IP地址的时候。由于虚假IP的服务器中并没有安装合法的证书,所以浏览器会由绿色变为红色并警告用户,以提醒用户访问的网站域名已经被劫持。

通过在网站上配置可信网站发售的域名证书,才能被浏览器所信任。