網站支援https之一：https原理和SSL證書型別
阿新 • • 發佈：2019-01-30
1 https原理
2 證書型別
如圖，SSL 證書按大類一般可分為 DV SSL 、OV SSL 、EV SSL 證書。有的也會叫做域名型、企業型、增強型證書，不同的廠商叫法可能有所不同，但差別不大。
即證書頒佈機構只對域名的所有者進行線上檢查，通常是驗證域名下某個指定檔案的內容，或者驗證與域名相關的某條 TXT 記錄；
比如訪問 [http|https]://http://www.domain.com/…/test.txt，檔案內容： 2016082xxxxx39w7b20nelfa；
或在與域名相關的DNS伺服器上新增一條 TXT 記錄：http://www.domain.com –> TXT –> 20170xxxxxqmkiby43hpvy8
是要購買者提交組織機構資料和單位授權信等在官方註冊的憑證，證書頒發機構在簽發 SSL 證書前不僅僅要檢驗域名所有權，還必須對這些資料的真實合法性進行多方查驗，只有通過驗證的才能頒發 SSL 證書。
與其他 SSL 證書一樣，都是基於 SSL/TLS 安全協議，但是驗證流程更加具體詳細，驗證步驟更多，這樣一來證書所繫結的網站就更加的可靠、可信。它跟普通 SSL 證書的區別也是明顯的，安全瀏覽器的位址列變綠，如果是不受信的 SSL 證書則拒絕顯示，如果是釣魚網站，位址列則會變成紅色，以警示使用者。