SSL知识

SSL证书去哪里买？购买SSL证书到CA数字证书提供商网站或与之合作的代理商网站可以购买。在购买任何SSL证书选项之前，请按顺序确认下列各项内容：
1、企业及其所有人的文档认证

2、唯一的IP地址

3、更新和准确的WHOIS记录

4、CSR（证书请求文件）

SSL的成本在很大程度上取决于站点、选择购买证书的提供商以及选择的证书类型。运行的站点类型决定应该获得的SSL证书。可用的不同类型的SSL证书在功能和安全级别方面有所不同，这些因素通常决定了需要支付的价格。

因此，选择的SSL类型和证书提供商将决定SSL证书的具体费用。另外，还要注意几个认知误区。

1、“只需在登录页面上安装SSL”

这不对，一旦登录，如果登陆页面不安全，黑客更有可能劫持会话。由于已经登录，他们已经可以访问个人资料。要在所有的页面上启用加密，这样数据流就会100%被SSL覆盖。

2、“不处理付款，所以不需要SSL”

有些人认为他们不需要SSL证书，因为他们没有在线支付门户。事实证明，简单的电子邮件地址这样看似无害的信息，可以给顽固的黑客提供一个线索，他们可以尝试使用登录凭证作为其他网站的用户名登录。只需要一条信息落入错误的人手中，就能解开整个在线安全。

3、“SSL会顾到所有的安全要求”

虽然连接是加密的、安全的，但并不意味着在连接的任何一端都不能读取正在传输的数据。如果网络服务器容易受到恶意软件和病毒的攻击，或者被rootkit或木马程序入侵，那么能够访问网络服务器的攻击者就能够从独立服务器本身读取信息，有效地避开SSL安全功能。