什么是 SSL？
SSL 代表安全套接字层 — 一种加密协议，加密访客浏览器与网络服务器之间传输的数据。现代实现使用 TLS（传输层安全），这是 SSL 的更新和更安全的版本，但术语"SSL"仍然普遍用于两者。
SSL 证书是安装在网络服务器上的数字文件，具有两个目的：它验证网站的身份，并为用户和服务器之间传递的所有数据激活 256 位加密。这意味着可能拦截连接的任何人都无法读取密码、信用卡号和个人信息。
HTTPS 与 HTTP 有何不同？
HTTP（超文本传输协议）是浏览器和服务器之间传输数据的基本协议。它没有加密 — 所有数据都作为纯文本发送，任何在网络上拦截它的人都可以读取。
HTTPS（HTTP 安全）是在顶部分层 SSL/TLS 加密的 HTTP。所有数据在传输前都会加密。当网站使用 HTTPS 时，浏览器会在地址栏中显示挂锁图标，向用户表示连接是安全的。
SSL/TLS 实际上如何工作？
挂锁图标后面是一个称为 TLS 握手的过程，它在页面加载前几分之一秒内发生。其目标是浏览器和服务器验证彼此的身份，并同意使用共享的密钥来加密所有后续数据。
简化后，步骤如下：
- 客户端问候 — 浏览器发送连接请求以及它支持的密码套件和 TLS 版本列表。
- 服务器问候 + 证书 — 服务器以其 SSL 证书响应，其中包含其公钥。浏览器验证证书是否由受信任的证书颁发机构 (CA) 颁发且尚未过期。
- 密钥交换 — 双方使用非对称加密安全地达成共享会话密钥，以防窃听者计算。
- 加密会话 — 建立会话密钥后，所有数据都使用更快的对称加密进行加密，保持整个连接安全。
这种加密同时保证了三件事：机密性（没有其他人可以读取数据）、完整性（数据在传输过程中不会被篡改）和身份验证（您确定在与真正的服务器交谈，而不是假冒网站）。
SSL 证书类型
DV SSL — 域名验证
最容易获得的入门级证书。仅验证申请者拥有域名。在几分钟到几小时内颁发。适用于博客、信息网站和仅需要 HTTPS 的小型商业网站。AsiaGB 起价为 1,000 泰铢/年。
OV SSL — 组织验证
除域名所有权外，还包括组织法律身份的验证。需要 1-3 个工作日才能颁发。最适合商业网站、登录页面以及任何收集用户信息或处理交易的网站。
EV SSL — 扩展验证
最高级别的验证。涉及对组织的法律、物理和运营存在的彻底审查。某些浏览器在地址栏中显示公司名称。需要 3-7 个工作日才能颁发。由银行、金融机构和需要最大信任的组织使用。
通配符 SSL
同时覆盖主域和所有子域。例如，*.asiagb.com 的通配符 SSL 会自动保护 www.asiagb.com、shop.asiagb.com 和 blog.asiagb.com。对于具有多个子域的网站来说，是一种高效且经济划算的解决方案。
SSL 类型对比表
| 类型 | 验证级别 | 颁发时间 | 最适合 | 起价（1 年） |
|---|---|---|---|---|
| DV | 仅限域名所有权 | 15 分钟 – 1 小时 | 博客、常规网站和小型商业网站 | 1,000 泰铢/年 |
| OV | 组织身份 | 1-3 个工作日 | 商业网站、登录页面 | 4,000 泰铢/年 |
| EV | 完整组织审查 | 3-7 个工作日 | 银行、金融机构 | 7,000 泰铢/年 |
| 通配符 | DV 或 OV（覆盖子域） | 15 分钟 – 3 个工作日 | 具有多个子域的网站 | 5,000 泰铢/年 |
为什么您的网站需要 SSL
SSL 不再是可选功能 — 它已成为每个网站的基本标准，原因有以下几点：
- 避免"不安全"警告 — Chrome 和 Firefox 等现代浏览器会将任何 HTTP 网站标记为"不安全"，这会使访客不愿输入信息并迅速离开。
- 这是一个搜索引擎优化排名信号 — Google 已经确认它使用 HTTPS 作为排名信号，因此拥有 SSL 的网站比没有的网站排名更好。
- 建立信任 — 挂锁图标向用户保证其数据是安全的，这对收集个人详细信息或处理支付的网站尤其重要。
- 保护用户数据 — 它可防止在公共 Wi-Fi 和不受信任的网络上进行数据拦截（中间人攻击）。
- 启用现代技术 — HTTP/2、PWA、在线支付和许多 API 等功能需要 HTTPS 才能正常工作。
Let's Encrypt 与付费 SSL：有什么区别？
Let's Encrypt 是由非营利证书颁发机构颁发的免费 DV SSL 证书。它受所有主要浏览器信任，为常规使用提供可靠的加密。但是，与付费证书相比，存在一些差异：
- 证书有效期 — Let's Encrypt 每 90 天更新一次（在主机上自动）。付费 SSL 证书通常有效期为 1 年。
- 可用类型 — Let's Encrypt 仅颁发 DV。付费选项包括 DV、OV、EV 和通配符。
- 担保 — 付费证书包括针对颁发错误的财务担保。Let's Encrypt 则没有。
- 最适合 — Let's Encrypt 适用于标准网站；付费 SSL 适用于需要更高信任信号或 OV/EV 验证的企业。
重要提示：没有 SSL 的网站在 Chrome、Firefox 和其他现代浏览器中显示"不安全"警告 — 这会导致访客不信任该网站并在输入任何信息前放弃。此外，Google 在搜索结果中使用 HTTPS 作为排名信号。每个网站都应该安装 SSL。
AsiaGB SSL 选项
AsiaGB 提供来自受信任的全球证书颁发机构的各个级别的 SSL 证书：
- 免费 Let's Encrypt — 通过 DirectAdmin 为所有主机客户自动安装
- DV SSL 起价 1,000 泰铢/年 — 可从 RapidSSL、GeoTrust 和 DigiCert 获得
- OV SSL — 适用于需要组织身份验证的企业
- EV SSL — 金融机构和大型组织的最高保证级别
- 通配符 SSL — 在一个证书下保护所有子域
- 支持所有浏览器 — Chrome、Firefox、Safari、Edge 和移动浏览器
- 256 位加密 — 所有传输数据的行业标准保护
- 免费安装 — 适用于 AsiaGB 主机客户
常见问题解答
SSL 和 TLS 之间的区别是什么？
TLS 是 SSL 更新且更安全的继承者。如今的每个网站都使用 TLS（版本 1.2 或 1.3），但人们仍然习惯性地说"SSL"，因此实际上两个术语指的是同一技术。
免费的 Let's Encrypt 对商业网站足够安全吗？
Let's Encrypt 使用与付费 DV 证书相同的加密标准，并受所有浏览器信任，因此对于常规网站和小型在线商店来说足够安全。但是，如果您需要组织身份验证（OV/EV）或财务担保，付费 SSL 证书是更好的选择。
SSL 证书需要多久更新一次？
Let's Encrypt 证书有效期为 90 天，在主机上自动更新。付费 SSL 证书通常有效期为 1 年，必须在过期前更新，否则浏览器将显示证书过期警告。
没有表单或支付的网站还需要 SSL 吗？
是的。即使是简单的博客或信息网站也需要 SSL，因为没有 SSL，浏览器会显示"不安全"标签，Google 的排名会低于使用 HTTPS 的网站。每个网站都应该安装 SSL。