CA数字证书和SSL证书有什么作用？有什么区别？

CA数字证书和SSL证书，其实只要了解了CA数字证书和SSL证书的作用基本上就能了解它们之间的区别了。所以，本文主要从CA证书和SSL证书的定义以及作用来讲解。

一、什么是CA数字证书？

二、什么是SSL证书？

三、CA证书认证原理是什么？

四、SSL证书认证原理是什么？

五、CA证书的作用是什么？

六、SSL证书的作用是什么？

一、什么是CA数字证书？

CA数字证书，一般被称为CA证书，数字证书是目前国际上最成熟并广泛应用的信息安全技术。数字证书以密码学为基础，采用数字签名、数字信封、时间戳服务等技术，在Internet上建立起有效的信任机制。它主要包含证书所有者的信息、证书所有者的公开密钥和证书颁发机构的签名等内容。通俗而言，数字证书就是个人或单位在网络上的身份证。

CA证书，由CA机构签发的证书叫做CA证书。认证机构(CA，Certificate Authority)，是采用公开密钥基础技术，专门提供网络身份认证服务，负责签发和管理数字证书，且具有权威性和公正性的第三方信任机构。

二、什么是SSL证书？

SSL证书是数字证书的一种，类似于驾驶证、护照和营业执照的电子副本。因为配置在服务器上，也称为SSL服务器证书。SSL证书就是遵守SSL协议，由受信任的数字证书颁发机构CA，在验证服务器身份后颁发，具有服务器身份验证和数据传输加密功能。

三、CA证书认证原理是什么？

数字证书在用户公钥后附加了用户信息及CA的签名。公钥是密钥对的一部分，另一部分是私钥。公钥公之于众，谁都可以使用。私钥只有自己知道。由公钥加密的信息只能由与之相对应的私钥解密。为确保只有某个人才能阅读自己的信件，发送者要用收件人的公钥加密信件；收件人便可用自己的私钥解密信件。同样，为证实发件人的身份，发送者要用自己的私钥对信件进行签名；收件人可使用发送者的公钥对签名进行验证，以确认发送者的身份。

在线交易中您可使用数字证书验证对方身份。用数字证书加密信息，可以确保只有接收者才能解密、阅读原文，信息在传递过程中的保密性和完整性。有了数字证书网上安全才得以实现，电子邮件、在线交易和信用卡购物的安全才能得到保证。

四、SSL证书认证原理是什么？

安全套接字层(SSL) 技术通过加密信息和提供鉴权，保护您的网站安全。一份 SSL 证书包括一个公共密钥和一个私用密钥。公共密钥用于加密信息，私用密钥用于解译加密的信息。浏览器指向一个安全域时，SSL 同步确认服务器和客户端，并创建一种加密方式和一个唯一的会话密钥。它们可以启动一个保证消息的隐私性和完整性的安全会话。

SSL的工作原理中包含如下三个协议。

握手协议（Handshake protocol）

记录协议（Record protocol）

警报协议（Alert protocol）

五、CA证书的作用是什么？

CA证书有五个作用：

1、保密性 - 只有收件人才能阅读信息。

2、认证性 - 确认信息发送者的身份。

3、完整性 - 信息在传递过程中不会被篡改。

4、不可抵赖性 - 发送者不能否认已发送的信息。

5、保证请求者与服务者的数据交换的安全性

六、SSL证书的作用是什么？

证书传递网站的安全性信息extended validation ssl certificates翻译为中文即扩展验证（EV）SSL证书，该证书经过最彻底的身份验证，确保证书持有组织的真实性。独有的绿色地址栏技术将循环显示组织名称和证书颁发机构名称，从而最大限度上确保网站的安全性，树立网站可信形象，不给欺诈钓鱼网站以可乘之机。

对线上购物者来说，绿色地址栏是验证网站身份及安全性的最简便可靠的方式。在IE7.0、FireFox3.0、Opera 9.5等新一代高安全浏览器下，使用扩展验证（EV）SSL证书的网站的浏览器地址栏会自动呈现绿色，从而清晰地告诉用户正在访问的网站是经过严格认证的。此外绿色地址栏临近的区域还会显示网站所有者的名称和颁发证书CA机构名称。所有的一切，均向客户传递同一信息，该网站身份可信，信息传递安全可靠，而非钓鱼网站。

一般来说，部署了SSL证书的网站，域名的前缀为“https://”,没有部署SSL证书的网站域名的前缀一般为“http://”。假如你看到一个网站前缀为“http://”，可以尝试将“http://”手动改为“https://”，假如加了S的“https://”能正常打开，则说明此网站实际上部署了SSL证书，只是因为没有做链接跳转。

比如放心签官网就是部署了SSL证书的。