1. 基本概念
- SSL/TLS协议：SSL（安全套接层）和TLS（传输层安全）是用于加密通信的协议。TLS是SSL的继任者，目前广泛使用的是TLS 1.2和TLS 1.3版本。
- 证书作用：SSL/TLS证书由受信任的证书颁发机构（CA）签发，用于验证服务器身份并建立加密连接，防止数据被窃取或篡改。
2. 证书的核心功能
- 身份认证：证书包含服务器域名、公钥等信息，由CA验证后签发，确保用户访问的是真实网站。
- 数据加密：通过非对称加密（如RSA、ECC）协商会话密钥，后续通信使用对称加密（如AES）保护数据隐私。
- 完整性保护：防止传输过程中数据被篡改。
3. 证书类型与验证
- 证书链：证书通常包含根证书、中间证书和服务器证书，浏览器通过验证链确认证书的合法性。
- 验证过程：客户端检查证书有效期、颁发机构是否受信任、域名是否匹配等，若异常会触发安全警告。
4. 常见应用场景
- HTTPS网站：启用SSL/TLS证书后，HTTP协议升级为HTTPS，地址栏显示锁形图标。
- API安全：移动应用、微服务间通信需双向认证（客户端和服务器均需证书）。
5. 安全注意事项
- 协议版本：避免使用已废弃的SSL 2.0/3.0和TLS 1.0/1.1，推荐TLS 1.2及以上版本3。
- 证书管理：需定期续期，避免过期导致服务中断
