ssl安全证书，SSL证书有哪些优势和弊端？
优势：
1、ssl证书最大的优势在于数据安全，可以使网站具备更好的加密性能，避免信息泄露等风险，降低网站被劫持的概率等。
2、部署ssl证书是大势所趋。由谷歌、百度等互联网巨头领头，搜索引擎已经全面支持https抓取、收录，并且会优先展示https结果。甚至可以预测，以后https将会全面普及，只不过是时间的问题而已。
3、有效防止“冒牌”网站。启用ssl证书后，浏览器内置安全机制，实时查验证书状态，通过浏览器显示安全锁、绿色地址栏、单位名称、证书信息等方式，向用户展示网站身份认证信息，让用户轻松识别网站真实身份，防止钓鱼网站仿冒，减免不必要的损失。
弊端：
ssl证书技术门槛要求较高；增加了网站的运营成本；增加网站服务器的计算资源消耗；以及https维护比较麻烦等问题。
在这里可以提醒下，ssl证书面临的这些问题都可以解决的，像技术门槛高和运营成本这个问题，可以找我们天威诚信，正规的CA机构。如果是资金问题，你也可以去阿里云上申请Symantec免费ssl证书，阿里云上免费证书也是由天威诚信来支持服务的；而关于网站加载速度的问题，则可以通过cdn等方式来解决。
http为什么加上ssl域名证书可以实现https加密防护？
http明文模式访问网站，类似于以前的邮局的“明信片”，没有信封包装，“明信片”上写的“信件”内容，比如，信件上的祝福语句，送信件的人可以看到。
这个比较类似，找几个人传话，小王传话给小张，小张传话给小李，所有传话的人都“知道”内容，没有保密性可言。
http访问网站就类似这样，明星片上的祝福语句，所有数据都是明文传输的，在特定位置，比如，网关，中间服务器位置，可以通过交换机的镜像端口记录所有经过的数据包。或在中间服务器进行数据包内容的修改。
如何让“明信片”上写的祝福语句被中间人看到呢？
那就对祝福语句进行加密，然后在写到明信片上，这样，中间人，比如，收发室的人，看到的只是一堆随机字符，无法理解字符。
常见的 https 模式访问网站（注 http 后面有一个字母 s 表示加密）。发送内容前，先把数据进行加密，然后再发送。接收方，收到数据后，再解密，就可以看到正常内容了。
加密的时候，需要一个密码。那如何把这个密码发给访问网站的人呢？
像我们房屋的大门的锁，开门和关门用的钥匙都是同一个钥匙。如果开门和关门都是同一个钥匙，那么这个钥匙就只能自己使用，就不能公开，一旦公开所有人就知道了钥匙是什么了。
那对于 https 加密的网站，有几千几万人都要访问。
为了解决这个问题，就设计了一个新款式的门锁。开门的时候，用一个钥匙，这个钥匙只能开门。锁门的时候，用另外一个钥匙，这个钥匙只能锁门。
对于 https 来说，和这个原理比较类似。有一个公钥（面向所有访问网站的人，都公开的钥匙），另外还有一个每次随机生成的配对密码，只有自己知道的私钥。
SSL证书上的公钥密码，是公开的，所有人都知道的密码，是公共钥匙，用来加密数据，以及验证证书域名等是否一致，证书时间是否过期等。等于是锁门的时候用的钥匙都是公开的，通过这个“公钥”都可以加密数据（锁门）。
对方收到数据后，只有用自己开门的钥匙（每次随机生成的配对密码），才可以解密数据。这样确保数据只有这个有开门钥匙的人才可以解密。
6系统如何免费安装ssl证书？
这个正好我有经验，我来回答你一下吧。
一、cenos免费安装SSL证书
我推荐你用宝塔面板，全中文界面。使用 SSH 连接工具，如putty，根据系统执行相应命令开始安装（大约2分钟完成面板安装），是一键安装。
yum install -y wget && wget -O install.sh http://download.bt.cn/install/install.sh && sh install.sh然后安装完毕后，会给你一个登陆宝塔面板的用户名和端口（888）。
有一点你要注意，如果你买的是腾讯云或阿里云的云服务器，记得把宝塔面板里的888端口加入安全组，让其外网能够访问到。
然后登陆宝塔面板，记得先安装lamp环境，也是让你一键安装的，再绑定你买的域名。安装完之后，申请一个宝塔用户，再在域名设置哪块做一键SSL。
二、程序中做301跳转，这和服务器配置无关了。
在php中301重定向实现方法很简单我们只要简单的利用header发送301状态代码，然后再用header进行跳转，效果与apache,iis,nginx都是一样的效果哦。
什么是ssl证书？
SSL证书是数字证书的一种，类似于驾驶证、护照和营业执照的电子副本。因为配置在服务器上，也称为SSL服务器证书。SSL证书的优点：
1、真实身份认证，网站看起来更专业
企业部署SSL证书之后，网站实现https加密，可以验证网站的真实性，树立可信赖的企业形象，证明您的网站是更值得信赖的合法网站。任何一个企业都希望给自己的网站安装一个由权威证书签发机构签发的证书，来凸显网站的专业性。
2、提升网站访问者的信任度
如果你的网站需要使用个人信息来登录，那么你必须要安装SSL证书，访问者看到他们的个人信息能够被很好地保护，会加深对网站的信任。
3、吸引更多的顾客，增加销售业绩
如果你的网站是在线销售网站，安装了SSL证书，肯定会吸引更多的顾客前来购买并且付款的，如果连最基本的保障都没有，又怎么会有顾客愿意来购买呢?
4、网站优化，提升排名
部署SSL证书，网站实现真实性验证，有助于进行网站优化，提高搜索排名顺序，为SEO的目标和网站增强了安全系数。
5、保护自己的信息
当你为你的客户提供度独家的促销或者优惠劵的时候，使用SSL证书可以保护这些独家优惠信息不会被别人看到。
为什么SSLHTTPS所用CA证书要钱？
SSL证书就是你说的CA证书。ssl自制证书又叫自签名证书，不安全，容易被伪造和劫持，不被浏览器信任。免费CA证书和付费CA证书就是安全性和兼容性不同，个人和中小型企业站点用免费ca证书也是可以的，但是一定要选择正规CA机构颁发的证书，GDCA据说不错
