什么是服务器证书？是做什么用的？

服务器证书是SSL数字证书的一种形式，通过使用服务器证书可为不同站点提供身份鉴定并保证该站点拥有高强度加密安全。它的用处归纳如下：

1）实现信息加密传输

用户通过http协议访问网站时，浏览器和服务器之间是明文传输，这就意味着用户填写的密码、帐号、交易记录等私密信息都是明文，随时可能被黑客窃取、篡改、泄露、或者贩卖，随时可能对我们的人身和财产安全造成不可估量的影响。而在安装SSL证书后，我们与浏览器之间的信息传输使用Https协议加密，可激活客户端浏览器到网站服务器之间的"SSL加密通道"（SSL协议），实现高强度双向加密传输，防止传输数据被泄露或篡改，保证网站信息传输和用户隐私信息安全。

2）识别服务器真实身份

钓鱼欺诈网站泛滥，用户如何识别网站是钓鱼网站还是安全网站？网站部署全球信任的赛门铁克SSL证书以后，浏览器内置安全机制，实时查验证书状态，通过浏览器向用户展示网站认证信息，让用户轻松识别网站真实身份，防止钓鱼网站混淆视听。

3）应用领域及其广泛

SSL证书主要用于发送安全电子邮件、访问安全站点、网上招标与投标、网上签约、网上订购、安全网上公文传送、网上办公、网上缴费、网上缴税以及网上购物等安全的网上电子交易活动。一般说来，在网上进行电子商务交易时，交易双方需要使用数字签名来表明自己的身份，并使用数字签名来进行有关的交易操作。随着电子商务的盛行，ssl证书为电子商务的发展提供可靠的安全保障。

一般通过以下几种方法就可以辨别。第一，看该网站有没有“VeriSign安全站点签章”标志；第二，验证浏览器右下角的“黄色小锁”；如果您使用的是IE7浏览器，还可以通过第三种方式进行验证，就是观察地址栏是否变成绿色，变成绿色的网站即为安全网站。只要通过点击“签章”、小锁或观察地址栏是否变绿就可以验证该网站是否真实、可信了。

以招商银行为例。

1\进入网站登录系统界面，地址中使用https激活服务器证书，进入安全链接

2\在页面的右下角有一金色小锁标志，用鼠标双击右下角的安全链接标志（金色小锁）可以查看站点所使用的可信网站服务的服务器证书信息，从证书中可以看到，是否使用了全球通用的VeriSign服务器证书。

3\如果你使用的是IE7浏览器，当网民登陆配置了最有效安全的VeriSign EV证书的网页时，IE7地址栏将会自动变为绿色，提示网站经过了高级别身份验证，并且地址栏上还会滚动出现网站身份信息及数字证书颁发机构的名称。而对于钓鱼站点，红色地址栏将自动进行提示网民注意自身安全。

明确下是在支付页面的时候，地址栏才会变绿哦~~

服务器证书简称SSL证书，证书通过在客户端浏览器和Web服务器之间建立一条SSL安全通道确保数据在传送中不被随意查看、窃取、修改。经过身份验证的SSL证书包含企业身份信息，网民可以查看该证书判断网站身份。如果你的客户来自国外，如果由于客户不信任你的SSL证书，造成对网站的不信任，最终白白流失交易量就得不偿失了。所以最好选择大品牌的、知名度较高的SSL证书产品，如VeriSign。SSL证书签发一般由当地服务机构负责签发证书，在中国境内， VeriSign证书超过95%的证书由天威诚信代为签发。据统计全球，仅VeriSign SSL证书签发量就超过400万张。

---