SSL证书

数据加密传输：SSL证书可以加密在网络上传输的数据，使得被传输的数据在传输过程中不易被窃取或篡改。这对于网站、电子商务、在线银行等需要保证数据安全性的业务尤为重要。

身份认证：SSL证书可以验证网站的身份，确保用户访问的网站是真实可信的。SSL证书可以显示网站的名称和证书颁发机构，让用户对网站的信任度更高。

改善搜索排名：SSL证书是Google和其他搜索引擎排名算法中的一项重要指标，使用SSL证书的网站通常排名更高。

提升用户信任度：SSL证书可以向用户提供网站的身份验证和数据加密传输，提高用户对网站的信任度和满意度，使得用户更愿意与网站交互。

防止恶意攻击：使用SSL证书可以防止恶意攻击，例如中间人攻击、域名劫持等，从而保护网站和用户的安全。

总之，使用SSL证书可以为网站提供更高的安全性和可信度，提高用户满意度和信任度，同时改善搜索排名，有利于网站的发展和业务拓展。

SSL 证书提供了一种在互联网上身份验证的方式，是用来标识和证明通信双方身份的数字信息文件。使用 SSL 证书的网站，可以保证用户和服务器信息交换的保密性。

为了保证您购买的SSL证书具有不可窃听、不可更改、不可否认、不可冒充的功能，中资源只选择与顶级权威的CA机构进行合作，并提供免费部署、7*24小时技术服务，确保您的SSL证书安全有效。

1、小程序必备

微信要求小程序的请求服务端必须是HTTPS。实现服务器端HTTPS请求，需要在服务器端配置SSL证书实现。每个微信小程序必须事先设置一个通讯域名，通过HTTPS请求进行网络通信， 不满足条件的域名和协议无法请求。

2、浏览器显示安全

购买SSL证书，使网站支持https安全访问（谷歌浏览器和火狐浏览器会将没有安装SSL证书的网站标记为不安全）。

3、苹果APP强制要求SSL证书

2017年起，ATS安全标准 (App Transport Security) 成为苹果APP强制性要求， 应用程序与Web服务之间的所有连接必须通过HTTPS。 

SSL证书品牌

SSL证书类型

1、单域名证书：

支持1个域名，www域名例外，购买www.doonesoftware.com单域名证书自动赠送doonesoftware.com。

2、多域名证书

支持多个域名，可以一个证书支持多个域名（最多支持250个域名）；例如可以购买一个证书，同时支持www.doonesoftware.com、baidu.com、www.abc.xyz、game.doonesoftware.com等多个域名。

3、通配符证书

支持域名的本级域名以及所有同级子域名，如购买*.doonesoftware.com，这个证书支持doonesoftware.com以及mail.doonesoftware.com等所有mail.doonesoftware.com同一级的全部子域名；注意购买*.doonesoftware.com不支持第三级域名help.mail.doonesoftware.com。

4、确定SSL证书的用途：

a、确定SSL证书用途的目的，是确定要购买的SSL证书的域名，以及SSL证书类型：单域名、多域名、通配符。

b、如果只用于网站，需要确认要支持哪些域名、子域名

c、如果只需要支持www.域名、@域名，则购买单域名证书。  

d、如果有其他子域名需要支持，如game.xxx.com，则根据价格来确定购买多域名证书或者通配符证书。

e、如果只用于邮箱

一般申请单域名证书：mail.域名，例如 mail.doonesoftware.com，这个证书会支持https://mail.doonesoftware.com的访问

一、HTTPS将会带来前所未有的安全加密和更快速的访问体验

防止中间人流量劫持

HTTPS加密使网站更快

保障用户隐私信息安全

帮助用户识别钓鱼网站

HTTP将被标记“不安全”

提升搜索排名

提升公司形象和可信度

二、最方便低成本的解决方案： SSL证书

SSL可以解决什么问题？

1、机密性问题：防止网上交易时黑客盗走客户的银行卡，帐号等机密信息。

2、完整性问题：防止非法恶意篡改客户的银行卡号等个人信息。

3、真实身份认证：验证网站的真实性，树立可信赖的企业形象，辨别钓鱼网站。

4、交易不可否认：保证每笔交易都有可靠的记录。

5、提高搜索排名顺序，数据推荐参考，为SEO的目标和网站增强了安全系数。

三、微信小程序服务端请求必须HTTPS

小程序一直被誉为“APP杀手”。微信庞大社交用户基础，可能带来的业务爆发性上，这一波微信红利，开发者怎可错过?

但是微信对小程序也是有诸多的限制，例如文件大小、请求服务端必须是HTTPS等等。实现服务器端HTTPS请求，需要在服务器端配置ssl证书实现。

HTTP明文协议是不安全的传输协议，无法进行服务器端真实身份校验，也不能为传输数据提供加密保护，通过HTTP协议传输的数据时刻处在被窃听、篡改、冒充的风险中。HTTPS传输协议在HTTP的基础上加入了SSL协议，SSL依靠证书来验证服务器的身份，并为浏览器和服务器之间的通信进行加密，确保数据传输到正确的服务器端，并防止中间人窃取传输数据。

目前全球互联网正在从HTTP向HTTPS的大迁移，Chrome和火狐浏览器将对不采用HTTPS加密的网站提示不安全，苹果要求所有APP通信都必须采用HTTPS加密，小程序强制要求服务器端使用HTTPS请求，正是顺应了互联网安全的趋势。

每个微信小程序必须事先设置一个通讯域名，并通过HTTPS请求进行网络通信，不满足条件的域名和协议无法请求。也就是说，请求request地址必须是合法域名，需要有SSL证书认证过。

四、HTTPS的成功案例

互联网金融，电商，互联网支付行业早就使用全站HTTPS来提高应用的安全性。

•2015年3月，百度宣布进入全站HTTPS时代，将所有对百度搜索访问变为加密状态。百度成为中国第一个进入全站HTTPS的互联网公司。

•2015年5月，百度搜索引擎全面支持收录HTTPS站点，并在排名上优先对待。

•2015年7月，阿里巴巴旗下淘宝、天猫全站启用HTTPS，成为中国首家进入全站HTTPS的电商平台。

•2016年6月，苹果公司宣布到2017年1月1日 App Store中的所有应用都必须启用 App Transport Security安全功能。

App Transport Security（ATS）是苹果在iOS 9中引入的一项隐私保护功能，屏蔽明文HTTP资源加载，连接必须经过更安全的HTTPS。