漫谈 SSL证书

自2014年以来，互联网巨头一直在推动HTTPS的普及。SSL协议作为HTTPS的安全基础，具有加密传输和身份认证的特点。SSL证书分为自签名证书和CA证书两种。自签名证书由创建者自行签署，不受信任的证书机构签发，存在安全漏洞，不受浏览器信任。CA证书由受信任的CA机构颁发，具有身份验证和数据传输加密功能。SSL CA证书可以分为域名型证书、企业型证书、拓展性证书、单域名型SSL证书、多域名型SSL证书和通配符型SSL证书。SSL证书的签发流程包括生成私钥和证书签名请求、CA机构验证申请人域名控制权和身份信息验证，最后发送证书。