ssl加密是什么意思，ssl协议运行在什么层？
SSL协议位于TCP/IP协议与各种应用层协议之间，为数据通讯提供安全支持。SSL协议可分为两层：
SSL记录协议（SSL Record Protocol）：它建立在可靠的传输协议（如TCP）之上，为高层协议提供数据封装、压缩、加密等基本功能的支持。
SSL握手协议（SSL Handshake Protocol）：它建立在SSL记录协议之上，用于在实际的数据传输开始前，通讯双方进行身份认证、协商加密算法、交换加密密钥等。
网站不安装SSL证书有什么风险？
网站必须要安装ssl证书吗？
答案是肯定的！我们在浏览网站的时候，信息是通过http协议传输的。而http是一个明文传输协议，也就是说我们在访问网站的时候输入的所有信息，包括用户名、密码、信用卡号等等信息，都有可能被中间人拦截、窃取。那中间人是谁呢？就是我们与网站服务器端之间所有中间路由。
只要有人在这些中间路由拦截信息，我们的所有输入将一览无遗，因为这些信息是没有经过任何加密的。为了弥补http协议的这个缺憾，就要给HTTP协议加一个S，也就是大家有时候看到网站是HTTPS开头的，前面还有一个小锁。而要给网站加上这个“S”，就要在服务器端部署SSL证书。
选择SSL证书的正确方式要从两个方面来分析：品牌和类型。
现在全球大大小小的证书品牌数不胜数，品牌也是参差不齐，一定要选择国际权威的大品牌，推荐几家目前比较受欢迎的国际品牌：
一、Symantec（赛门铁克）ssl证书，赛门铁克的ssl证书最早进入中国，目前国内很多的银行用的就是赛门铁克的证书，这种证书的价格普遍较高且没有低级别的DV证书，目前赛门铁克证书被全球近200个国家和地区的企业所使用，赛门铁克证书采取互联网高度安全性的可信任标志Nortom安全签章，赛门铁克的证书也一直是数字证书界最高的信用品牌。
二、Comodo（科摩多）ssl证书，科摩多证书的市场占有率非常大，主要原因是价格极其实惠，科摩多是世界上知名的ssl证书颁发机构之一。科摩多ssl证书保护服务器和客户端浏览器之间通信连接,保证传输和接收的数据的完整性，真实性以及安全性，是中小型企业和个人用户的首选。
接下来就是证书的类型选择了，目前分为两大类：
按照支持域名数量和类型上SSL证书可以分为单域名证书、多域名证书和通配符型证书。
按照验证方式SSL证书可以分为：DV证书（域名验证型）、OV证书（企业验证型）、EV证书（扩展验证型）。
SSL证书的选择一定要擦亮眼睛，选择正规有效的CA机构颁发的。安信证书提供一站式SSL证书申请和安装服务，支持的SSL证书种类也是多样，整体性价比很高。
锁字是什么意思？
意思：
1.加在门窗、器物等开合处或连接处，必须用钥匙、密码、磁卡等才能打开的金属装置：门～。密码～。～钥。
2.用锁锁住：把门～上。
3.链子；链条：～链。枷～。长命～。
4.关闭；幽闭：闭关～国。经济封～。
5.紧皱；蹙紧：愁眉深～。
6.一种缝纫方法，用线顺着布边或扣眼密缝：～边。～扣眼。
7.姓。
SSL证书有什么用？
SSL证书的主要作用是服务器身份认证和数据加密传输，网站部署SSL证书可以带来很多好处：
1、提升企业网站排名
目前Google、百度等主流搜索引擎表示会优先收录以HTTPS开头的网站，并赋予网站高权重，有效提高网站关键词的排名。网站安装SSL证书便可以实现网站从HTTP升级到HTTPS。
2、网站隐私信息
加密对网站传输的数据进行加密，包括网站用户的账户密码、身份证等隐私信息，防止被黑客监听、窃取和篡改。目前大部分网站都会涉及到用户的隐私数据传输，安装SSL证书很有必要制。
3、浏览器受信任
如果没有安装SSL证书，用户通过谷歌、火狐等浏览器访问企业网站时会提示不安全，这必然会影响到用户的访问体验，而安装由受信任的证书颁发机构签发的SSL证书，会百成为谷歌、火狐等主流浏览器受信任站点。
4、防止流量劫持
普通的http网站非常容易遭受网络攻击，尤其是流量劫持，会强制用户访客其他网站，从而造成网站流量损失。而安装受信任的SSL证书，你的度网站就能有效避免流量劫持。
5、提升企业形象
安装高级的SSL证书不仅会出现绿色小锁及“https”，还会显示出企业名称，这会大大增加用户的信任，同时提升企业的形象和可信度。
所以，给网站部署SSL证书真的很有必要，安信SSL证书专售Symantec、GeoTrust、Comodo以及RapidSSL等多家全球权威CA机构的SSL数字证书，SSL证书种类齐全，而且提供免费安装、免费重签、30 天无条件退款等服务。
HTTPS与SSL证书的八大误区是什么？
误区1：HTTPS会使网站访问速度明显变慢
单从理论上讲可以这么说，因为HTTPS比HTTP多出了ssl握手环节。但这个环节耗费的时间一般仅有几百毫秒，要知道100毫秒才相当于0.1秒，所以我们很难发觉速度上的变化。而有时，HTTPS反倒比HTTP更快一点，这一般发生在一些大公司的内部局域网。因为通常情况下，公司的网关会截取并分析所有的网络通信。但当它遇到HTTPS连接时就只能直接放行，因为HTTPS经过加密无法被解读。因为少了这个解读过程，所以HTTPS会更快。
误区2： HTTPS会大幅增加硬件成本为实现HTTPS升级CPU、购买更多服务器已经成为历史。随着硬件性能的突飞猛进，HTTPS施加在硬件之上的运算压力已经越来越小，再加上合理的优化和部署，硬件成本增加几乎可以忽略不计。
误区3：只有涉及资金的网站才需要HTTPS人们对银行、电商、金融等网站必须启用HTTPS已达成共识，但其他类型的网站是否有这个必要呢？爱名网认为很有必要，因为HTTPS有助于保护读者的隐私和确保内容的真实性，它表示将让网站的全部内容都纳入HTTPS的保护下。别忘了，Chrome、火狐已开始对非HTTPS页面进行警告，谷歌百度均给予HTTPS页面更高的搜索权重。因此不论从安全还是发展的角度来讲，HTTPS对各个类型的网站都非常必要。
误区4：在登录页面部署HTTPS即可在登录页面部署HTTPS，避免密码被截取，至于其它页面就不用了。但这种想法是危险的，因为如果仅登录页使用了HTTPS，在登录以后，其他页面就变成了HTTP。这时，页面缓存数据就暴露了。也就是说，这些缓存数据是在HTTPS环境下建立的，但却在HTTP环境下传输。如果有人劫持到这些缓存数据，密码就很可能被盗。正是基于这个原因，目前很多网站都从单一的登录页HTTPS升级为全站HTTPS。
误区5：SSL证书很昂贵既然HTTPS必不可少，我们就申请一张，但SSL证书是收费的，似乎并不便宜？首先，SSL证书的价格在网络安全产品中属于比较亲民的；其次，货比三家或多关注爱名网的促销活动，有助于申请到物美价廉的证书；最后，SSL证书对数据、用户安全的保护价值远远超过它的价格。
误区6：国外的SSL证书更好用国外品牌的SSL证书由于起步较早，所以在性能上长期领先国产SSL证书，以致大家形成了国外证书更好用的思维定式。但就在去年，国产SSL证书实现了对微软、谷歌、苹果、火狐等所有浏览器和操作系统的支持，成为可在性能上与国外证书相媲美的国产证书，同时在证书申请速度、优惠力度等方面较国外证书更有优势，使国外证书不再是国内网站的唯一选择。
误区7：SSL证书可以随意申请好吧，我愿意掏钱，请爱名网马上给我发一张。对不起，SSL证书并不是掏钱就一定能申请到。你需要提交真实可靠的资料（如企业营业执照、组织机构代码证等），经过爱名网审核人员人工审核通过后才可颁发。如果是EV型SSL证书，还会在此基础上追加律师函的审核。之所以如此，是因为爱名网要保证SSL证书被合法机构使用，防止将证书颁发给不法人员并遭利用。
误区8：有了HTTPS 网站就彻底安全了这可以称为“HTTPS万能论”，部分企业也用HTTPS宣传自己的网站足够安全。但实际上，HTTPS是利用SSL证书满足网络通讯传输加密和服务器身份验证这两个安全需求，即防窃取、防篡改、防钓鱼，别的安全需求就满足不了了。众多网站安全问题也不可能仅靠一张SSL证书就全部解决。
但传输加密和身份验证是网站安全的基础，基础都打不好，安全就是空谈。所以请记住这句话——对网络安全来说，HTTPS不是万能的，但没有HTTPS是万万不能的！
