什麼是SSL
憑證？

您收到SSL憑證後，將其安裝在您的伺服器上。您還可以安裝一個中繼憑證，該憑證將您的SSL憑證綁定到CA的根憑證，從而建立您的SSL憑證的可信度。安裝和測試憑證的指示會根據伺服器的不同而有所不同。

在下圖中，您可以看到所謂的憑證鏈結。它透過中繼憑證將您的伺服器憑證連線到CA的根憑證（在本例中為DigiCert）。

SSL憑證的最重要之處在於DigiCert等受信任的CA對其進行了數位簽章。任何人都可以創建憑證，但瀏覽器只信任來自其受信任CA清單中的組織的憑證。瀏覽器帶有預先安裝的受信任CA清單，此清單被稱為受信任的根CA存放區。為了進入受信任的根CA存放區並因此成為憑證授權中心，這類企業必須遵守瀏覽器制定的安全和身分驗證標準並據此接受稽核。

CA向某組織及其網域名稱/網站頒發的SSL憑證能夠驗證，受信任的第三方已經對該組織的身分進行了身分驗證。由於瀏覽器信任CA，因此現在瀏覽器信任該組織的身分。瀏覽器讓使用者知道，該網站是安全的，並且使用者可以放心瀏覽該網站，甚至輸入其機密訊息。

什麼是安全通訊端層（SSL）？

安全通訊端層（SSL）是一種標準安全技術，用於在伺服器和用户端之間建立加密連結——通常是Web伺服器（網站）和瀏覽器，或電子郵件伺服器和電子郵件用户端（例如Outlook）之間。它比TLS或傳輸層安全性（SSL的後繼技術）更加廣為人知。

SSL憑證如何建立安全連線？

當瀏覽器試圖造訪受SSL保護的網站時，瀏覽器和Web伺服器使用所謂的“SSL信號交換”流程建立SSL連線（見下圖）。請注意，SSL信號交換對使用者是不可見的，並且是即時發生的。

實質上，建立SSL連線使用了三個金鑰：公開金鑰、私密金鑰和工作階段金鑰。任何使用公開金鑰加密的內容只能用私密金鑰解密，反之亦然。
由於使用私密金鑰和公開金鑰進行加密與解密需要大量的處理能力，因此它們僅在SSL信號交換期間被用於創建對稱工作階段金鑰。安全連線建立之後，工作階段金鑰被用於加密所有被傳輸的資料。

1. 瀏覽器連線到使用SSL（https）保護的Web伺服器（網站）。瀏覽器要求伺服器標識自己的身分。
2. 伺服器寄送其SSL憑證的複本，包括伺服器的公開金鑰。
3. 瀏覽器根據受信任CA清單檢查憑證根，並檢查該憑證是否未過期、未撤銷，以及其一般名稱是否對擬連線的網站有效。如果瀏覽器信任該憑證，它會使用伺服器的公開金鑰創建、加密並傳回對稱工作階段金鑰。
4. 伺服器使用其私密金鑰解密對稱工作階段金鑰，並傳回使用工作階段金鑰加密的確認以開啟加密工作階段。
5. 伺服器和瀏覽器現在使用工作階段金鑰加密所有被傳輸的資料。