证书

一个SSL证书，也称为数字证书，是安装在安全Web 服务器上的文件，用于标识一个网站。数字证书可以证明运营网站的公司的身份和真实性，让访问者相信该网站是安全且可靠的。为了验证这些网站是否合法（也就是说，网站所有者确实是其声称的身份），相关公司及其网站会由第三方证书颁发机构进行验证，例如 IdenTrust 或 DigiCert。

证书颁发机构确认某个组织合法，并确认该组织运营相关网站后，就会颁发 SSL 证书。证书的费用各不相同，具体取决于所提供的支持级别——有些证书免费颁发，但许多证书每年约需 60 到 100 美元（或更多）。数字证书会安装在 Web 服务器上，用户访问网站时可以查看该证书。拥有有效证书的网站会通过HTTPS加载，并在地址栏中的URL旁显示挂锁图标。要查看证书，请点击挂锁图标。

由于数字证书用于验证公司的当前状态，因此不会永久有效。大多数 SSL 证书会在一年后过期，免费证书则会在三个月后过期。如果证书未及时续期，网站页面加载前，访问者会在其Web 浏览器中看到警告，提示“此网站的证书已过期”。这并不一定意味着该网站存在欺诈行为，但确实表明网站管理员在续期前让证书过期了。

NOTE: 尽管证书颁发机构和网站管理员称其为 SSL 证书，但它们现在使用的是TLS安全协议。TLS 于 1998 年取代了 SSL，而 SSL 最终于 2015 年被弃用。