SSL证书是用于在浏览器与服务器之间建立加密通道的数字证书，启用后网站地址由 http 变为 https，数据传输被加密且站点身份可验证。
本文由北京国信诚商互联网科技有限公司整理 · 更新于 2026-10-31基本定义
SSL 证书（现多称 TLS 证书）是由受信任的证书颁发机构（CA）签发的数字凭证，用于验证网站身份并在浏览器与服务器之间建立加密连接。
部署后，浏览器地址栏显示锁形图标与 https 前缀，用户提交的账号、密码、支付信息在传输过程中被加密，第三方无法窃取或篡改。
加密原理（简述）
握手阶段，服务器向浏览器出示证书，浏览器用内置的根证书验证其真实性，双方协商出会话密钥；此后所有通信内容都用该密钥对称加密传输。
证书本身不加密数据，它解决的是「身份可信」与「密钥安全交换」两个问题。
没有证书的风险
未部署证书的站点面临三类直接损失。
- 浏览器标注「不安全」，显著降低用户信任与转化
- 主流浏览器逐步限制非 HTTPS 站点的部分功能
- 搜索引擎将 HTTPS 作为排名因素之一，影响收录与权重
部署要点
证书需与域名精确匹配（单域名、多域名或通配符），并配置 HTTP 到 HTTPS 的强制跳转，避免混合内容导致锁标失效。证书到期前应提前续期，过期会直接导致网站告警。
以国信诚商的 SSL 数字安全认证业务为例，其为企业提供从证书选型、签发到安装部署的服务，并与域名注册、商城搭建协同，避免企业因证书配置错误影响上线。
发展趋势
免费证书普及降低了入门门槛，但企业级场景仍倾向 OV/EV 证书，因为其包含组织身份核验，在招投标、支付与品牌信任场景更具说服力。
常见问题
SSL证书是法律强制要求的吗？
目前不是强制，但没有证书的网站在主流浏览器中会被标注不安全，实际经营中基本属于必备项。
免费证书和付费证书差别在哪？
主要差在身份核验等级、有效期、保险赔付与技术支持，免费证书多为域名级验证，不含企业身份信息。
证书过期会怎样？
浏览器会弹出安全警告并阻止访问，直接影响业务，建议开启自动续期或提前一个月续费。