ssl证书双向认证，WIFI受到ssl中间人攻击会有什么影响？
ssl中间人攻击的原理的身份冒用，采用双向认证即可杜绝。我们都知道，是因为做了SSL加密，黑客们没有办法才采用中间人攻击方式。试想如果没有SSL证书做数字加密，明文传输的风险会有多高?而且中间人攻击技术和实现要比直接窃取明文数字的难度大得多吧？虽然经常发生盗窃，但不可能不需要防盗门或是警察。
HTTPS与SSL证书的八大误区是什么？
误区1：HTTPS会使网站访问速度明显变慢
单从理论上讲可以这么说，因为HTTPS比HTTP多出了ssl握手环节。但这个环节耗费的时间一般仅有几百毫秒，要知道100毫秒才相当于0.1秒，所以我们很难发觉速度上的变化。而有时，HTTPS反倒比HTTP更快一点，这一般发生在一些大公司的内部局域网。因为通常情况下，公司的网关会截取并分析所有的网络通信。但当它遇到HTTPS连接时就只能直接放行，因为HTTPS经过加密无法被解读。因为少了这个解读过程，所以HTTPS会更快。
为实现HTTPS升级CPU、购买更多服务器已经成为历史。随着硬件性能的突飞猛进，HTTPS施加在硬件之上的运算压力已经越来越小，再加上合理的优化和部署，硬件成本增加几乎可以忽略不计。
误区3：只有涉及资金的网站才需要HTTPS人们对银行、电商、金融等网站必须启用HTTPS已达成共识，但其他类型的网站是否有这个必要呢？爱名网认为很有必要，因为HTTPS有助于保护读者的隐私和确保内容的真实性，它表示将让网站的全部内容都纳入HTTPS的保护下。别忘了，Chrome、火狐已开始对非HTTPS页面进行警告，谷歌百度均给予HTTPS页面更高的搜索权重。因此不论从安全还是发展的角度来讲，HTTPS对各个类型的网站都非常必要。
误区4：在登录页面部署HTTPS即可在登录页面部署HTTPS，避免密码被截取，至于其它页面就不用了。但这种想法是危险的，因为如果仅登录页使用了HTTPS，在登录以后，其他页面就变成了HTTP。这时，页面缓存数据就暴露了。也就是说，这些缓存数据是在HTTPS环境下建立的，但却在HTTP环境下传输。如果有人劫持到这些缓存数据，密码就很可能被盗。正是基于这个原因，目前很多网站都从单一的登录页HTTPS升级为全站HTTPS。
误区5：SSL证书很昂贵既然HTTPS必不可少，我们就申请一张，但SSL证书是收费的，似乎并不便宜？首先，SSL证书的价格在网络安全产品中属于比较亲民的；其次，货比三家或多关注爱名网的促销活动，有助于申请到物美价廉的证书；最后，SSL证书对数据、用户安全的保护价值远远超过它的价格。
误区6：国外的SSL证书更好用国外品牌的SSL证书由于起步较早，所以在性能上长期领先国产SSL证书，以致大家形成了国外证书更好用的思维定式。但就在去年，国产SSL证书实现了对微软、谷歌、苹果、火狐等所有浏览器和操作系统的支持，成为可在性能上与国外证书相媲美的国产证书，同时在证书申请速度、优惠力度等方面较国外证书更有优势，使国外证书不再是国内网站的唯一选择。
误区7：SSL证书可以随意申请好吧，我愿意掏钱，请爱名网马上给我发一张。对不起，SSL证书并不是掏钱就一定能申请到。你需要提交真实可靠的资料（如企业营业执照、组织机构代码证等），经过爱名网审核人员人工审核通过后才可颁发。如果是EV型SSL证书，还会在此基础上追加律师函的审核。之所以如此，是因为爱名网要保证SSL证书被合法机构使用，防止将证书颁发给不法人员并遭利用。
误区8：有了HTTPS 网站就彻底安全了这可以称为“HTTPS万能论”，部分企业也用HTTPS宣传自己的网站足够安全。但实际上，HTTPS是利用SSL证书满足网络通讯传输加密和服务器身份验证这两个安全需求，即防窃取、防篡改、防钓鱼，别的安全需求就满足不了了。众多网站安全问题也不可能仅靠一张SSL证书就全部解决。
但传输加密和身份验证是网站安全的基础，基础都打不好，安全就是空谈。所以请记住这句话——对网络安全来说，HTTPS不是万能的，但没有HTTPS是万万不能的！
花生壳怎么获取ssl证书？
1
确定需要获取SSL证书的域名。特别注意：需要可以操作域名解析，否则无法申请。如果是公网IP需要开放80端口。
2
提交域名或者是公网IP进行认证，可选方案（GWORG）。
3
根据提示要求解析域名或者上传文件，1-15分钟后就可以获取SSL证书文件。
SSL证书行业的发展趋势是怎样的？
目前全球超过一半的网站均已安装SSL证书，全球半数以上这是一个庞大的数字。
据有效统计，国外网站超过80%都安装了SSL证书，这其中一定是少不了谷歌Chrome浏览器的作用，谷歌浏览器从未掩饰对于HTTPS的喜爱，每次更新或多或少都会表示对HTTPS的友好度，当然这并不是HTTPS给了谷歌什么“好处”，而是谷歌真真切切的重视网络安全。
其实浏览器中不只谷歌重视HTTPS，火狐、Safari、Opera、IE和Edge都要求使用HTTPS加密连接，来改变HTTP带来的“不安全”。
钓鱼欺诈网站泛滥的网络时代，SSL证书能在浏览器内置安全机制，实时查验证书状态，通过浏览器向用户展示网站认证信息，让用户轻松识别网站真实身份，防止钓鱼网站仿冒。
安信SSL证书提供有多种不同类型的SSL证书，有DV/OV/EV SSL证书可选，其次还有单域名、多域名以及通配符SSL证书可选，企业用户可以根据自己的网站需求来合理选择。
由此可见，安装SSL证书是未来网站安全运行的重要一步，无论国内外对于SSL证书行业的发展的重视度可见一斑，所以SSL证书的行业的发展趋势还是很理想的。
EV型SSL证书有什么作用吗？
extended validation ssl certificates翻译为中文即扩展验证（EV）SSL证书，该证书经过最彻底的身份验证，确保证书持有组织的真实性。独有的绿色地址栏技术将循环显示组织名称和证书颁发机构名称，从而最大限度上确保网站的安全性，树立网站可信形象，不给欺诈钓鱼网站以可乘之机。天威诚信目前有国际主流品牌的EV型SSL证书，digicert/symantec、getrust、entrust等可以选择呦
