时光如梭，转眼间2017年已经过半。还记得年初时，Apple Store强制要求使用ATS安全策略，谷歌浏览器把采用HTTP协议的网站标记为“不安全”。这些都好似刚发生的一样，如今《网络安全法》已经正式施行，国内的互联网正在随着SSL证书部署量的增加进入一个良性循环，打破HTTP魔咒。

传统HTTP 不安全的魔咒

长久以来，HTTP协议被用于在Web浏览器和网站服务器之间传递信息。HTTP协议以明文方式发送内容，不提供任何方式的数据加密，如果攻击者截取了Web浏览器和网站服务器之间的传输数据，就可以直接读懂其中的信息，而这就好似一个魔咒，困扰着HTTP网站，尤其是涉及敏感信息的HTTP网站苦不堪言。

HTTPS网站递增 打破HTTP魔咒

HTTPS网站就是安装了SSL证书的网站，通过在客户端浏览器与Web服务器之间建立一条SSL安全通道，对网络传输数据进行加密，防止数据被截取或窃听。SSL证书包括一个公共密钥和一个私用密钥：公共密钥主要用于信息加密，私用密钥主要用于解译加密信息。当浏览器指向一个安全域时，SSL协议会同步确认客户端和服务器，并在两者之间建立一种加密方式和一个唯一的会话密钥，这样便可保证通话双方信息的完整性和保密性。

　　不仅如此，HTTPS还能确认网站的真实性，凡是使用了 HTTPS的网站，都可以通过点击浏览器地址栏的锁型标志来查看网站认证之后的真实信息，也可以通过 CA 机构颁发的安全签章来查询。这既解决了HTTP明文传输的问题同时也进行了网站身份验证，确保站点的真实性，让数据更加安全可信。

SSL证书触手可及 如何选择CA

　　国内知名的可信网站安全认证服务提供商—天威诚信(https://www.itrus.cn)是国内最早从事SSL证书行业的CA，是首家跨区域、跨行业的电子认证服务机构。旗下包括国内外知名证书品牌，从不同角度，多选择，多价位满足各类客户的需求，让SSL证书触手可及，实现网站信息安全加密。

目前SSL证书包括DV（域名型SSL证书）、OV（企业型SSL证书）、EV（增强型SSL证书）三大类证书。 

三类证书的主要区别有：

1、审核标准不一样：DV审核域名所有权，OV审核企业的身份，EV是审核最严格的证书。

2、证书中显示信息不一样：DV只显示公司域名，OV证书显示公司名称，EV证书中显示公司的详细信息。并且通过IE7.0等高安全浏览器访问时，地址栏会变为绿色，表示诚信，防止钓鱼和欺诈网站。

通过安装部署SSL证书可实现网站安全加密，帮助网站保障客户隐私、提升客户信任度、浏览器安全标记、提升搜索引擎排名、保护企业品牌形象、降低页面篡改风险。SSL证书触手可及，打破传统HTTP魔咒，简单快速有效，轻松实现HTTPS加密！