网站SSL证书是一种遵守SSL协议的服务器数字证书，由受信任的根证书颁发机构颁发。SSL证书采用SSL协议进行通信，SSL证书部署到服务器后，服务器端的访问将启用HTTPS协议。您的网站将会通过HTTPS加密协议来传输数据，可帮助服务器端和客户端之间建立加密链接，从而保证数据传输的安全。
自 SSL 协议在约 25 年前发布以来，已经有多个版本问世，所有这些版本在某些时候都会遇到安全性方面的难题。随后出现了经过修改和重命名的版本 – TLS（传输层安全性），至今仍在使用。但是，首字母缩写 SSL 早已深入人心，因此该协议的新版本通常仍在使用这一旧名称。推荐阅读：SSL证书的初学者指南
SSL 的原理是确保用户和网站之间或两个系统之间传输的任何数据始终无法被读取。它使用加密算法对传输中的数据进行加密，从而防止黑客读取通过连接发送的数据。该数据包括潜在的敏感信息，例如姓名、地址、信用卡号或其他财务详细信息。
该过程如下所示：
浏览器或服务器尝试连接到使用 SSL 保护的网站（即 Web 服务器）。
浏览器或服务器请求 Web 服务器证明自己的身份。
作为响应，Web 服务器向浏览器或服务器发送它的 SSL 证书的副本。
浏览器或服务器检查以了解是否信任 SSL 证书。如果信任，它将向 Web 服务器发出信号。
然后，Web 服务器返回经过数字签名的确认，以启动 SSL 加密会话。
加密数据在浏览器或服务器与 Web 服务器之间共享。

网站需要 SSL 证书来确保用户数据的安全，验证网站的所有权，防止攻击者创建虚假网站版本，以及将信任传达给用户。
如果网站要求用户登录、输入个人详细信息（例如其信用卡号）或查看机密信息（例如，健康福利或财务信息），则必须对数据保密。SSL 证书有助于保持在线互动的私密性，并向用户保证该网站是真实可靠的，可以与其共享私密信息。
SSL 证书的一般获取方式是直接从证书颁发机构获取，该机构每年颁发数百万个 SSL 证书。在确保互联网正常运行以及在线实现透明、可信任的交互的过程中，他们起到的重要作用是毋庸置疑的。
SSL 证书的费用从免费到数百美元不等，具体取决于所需的安全级别。一旦确定了所需的证书类型，便可以查找证书颁发机构，颁发机构可提供所需级别的 SSL。推荐阅读：什么是SSL检查器?
SSL证书主要有如下两种作用：
1、网站身份验证，确保数据发送到正确的客户端和服务器。
2、在客户端和服务器端之间建立加密通道，保证数据在传输过程中不被窃取或篡改。
另外，SSL协议，它的全称翻译成中文是：安全套接层协议，它指定了在应用程序协议和TCP/IP之间提供数据安全性分层的机制，采用公开密钥技术，为TCP/IP连接提供数据加密、服务器认证、消息完整性以及可选的客户机认证。由于SSL协议很好地解决了互联网明文传输的不安全问题，很快得到了业界的支持，并已经成为国际标准。
从上面的分析我们可以看出，SSL证书发挥着十分重要的作用，而这作用在网络安全方面扮演着举足轻重的角色。推荐阅读：免费SSL证书和收费SSL证书之间的区别

随着SSL证书的普及，提供免费SSL的CA机构已经开始出现，越来越多的CA机构通过免费SSL证书这个诱饵来吸引用户，但是很多购买者会产生这样的疑问：免费SSL证书和付费SSL证书存在哪些区别？既然商家已经赠送了免费的SSL证书，我还有必要购买付费SSL证书吗？
在讲收费与免费的区别之前，我们需要简单了解一下 SSL 证书到底是什么，到底是做什么用的。推荐阅读：SSL证书的初学者指南
一、加密的基本原理
大家肯定知道 SSL 证书是用来加密 HTTP 请求的。但具体是在加密的哪个阶段起作用呢？这就不得不提一提SSL证书用到的两种加密方式：对称加密和非对称加密。所谓对称加密，就是收发双方共用同一套密钥。不搞加密的朋友可能看不懂这些术语。对称加密就是谍战片中的电报密码本。第一个汉字对应一个密码，收发双方共用一套密码本，所以才能加密和解密。如果能拿到或者破解敌人的密码本，就能监听敌人的电报！所以要保护好密码本！
所谓非对称加密，就是利用数学方法生成一对密钥，一个对外公开，所有人都能看，我们称之为公钥；另一个自己妥善保存，不可轻易示人，我们称之为私钥。如果一方要通信，可以使用对方的公钥对数据进行加密，对方再用自己在私钥解密。这里跟对称加密最大的不同就是要用到公、私两个密钥。因为私钥不需要发给别人，所以非常安全。

二、SSL 证书的本质
我们可以把SSL证书想象成公证处开的证明，证明某个公钥是某网站的公钥。这里的公证处就是所谓的CA机构。用户可以按照一定格式，把自己的共钥、网站域名，甚至是组织信息填写到一个文件中发给CA，CA会用自己的私钥对该文件进行签名，而这个签名可以根据CA的公钥来验证。
三、免费SSL证书与收费SSL证书的区别
1.类型不同
免费SSL证书类型有限，只有域名型证书一种，仅用于提供基本级别的身份验证，仅适合个人类网站。付费的SSL证书则拥有组织验证和扩展验证双重验证证书，验证级别较高，相应的安全等级也较高。对于安全需求较高的网站来说更适合。推荐阅读：什么是SSL检查器?
2.有效期不同
一般情况下，若免费的SSL证书来自受信任的证书颁发机构CA，它有效期通常为几个月。因此，部署免费SSL证书的网站要求网站运营和维护人员经常更新和重新部署SSL证书。任何一中间环节没有衔接上就无法部署SSL证书，这对企业用户来说是极其不稳定和不明智的。而付费的SSL证书的有效期一般是一年，不需要高频率的申请和部署，很稳定，省去了很多繁琐的步骤。
3.技术和服务支持不同
付费的SSL证书一般会为用户提供点对点的技术支持，从申请到安装，有问题可以随时咨询并解决。这都是免费SSL证书所享受不到的。
4.用户信任度不同
免费的SSL证书获得标识有限，在浏览器地址一栏只能显示https前缀和绿色的安全锁。而付费的组织验证和拓展验证SSL证书拥有更多的标识，除了会像免费SSL证书一样在浏览器地址栏显示https和绿色安全锁外，还能查询到公司详情，拓展验证SSL证书还能够使地址栏变成绿色，并在地址栏直接显示公司名称。这些标识增加了客户对网站的信任度，而且会大大提升在线交易率。
无论选择免费的SSL证书还是付费的SSL证书，一款好用的服务器都是必不可少的！美国主机商Hostease为用户提供性能出众的高性价比主机服务器、先进的国外服务器、高速稳定的虚拟主机和丰富的域名资源，是广大站长不容错过的选择。推荐阅读：为什么使用支持SSL的虚拟主机？