SSL 是加密规则(协议)，SSL 证书是证明 + 钥匙(数字证件)，两者配合实现 HTTPS。

　　一、SSL 是什么?

　　SSL(Secure Sockets Layer，安全套接层)，是一套网络安全加密协议(现在升级叫TLS，但习惯还叫 SSL)。

　　作用：在浏览器和网站服务器之间建立加密通道

　　解决三件事：

　　加密：数据不被窃听(账号密码不裸奔)

　　认证：确认对方是真网站，不是钓鱼

　　完整：数据中途不被篡改

　　可以把 SSL 理解成：“加密聊天的规则”。

　　二、SSL 证书是什么?

　　SSL 证书是由权威 CA 机构颁发的电子身份证 + 加密钥匙，装在网站服务器上。

　　里面主要有：

　　绑定的域名(比如 xxx.com)

　　网站 / 企业身份信息

　　一对公钥 / 私钥(用来加密解密)

　　有效期、颁发机构签名

　　可以把 SSL 证书 理解成：“网站的安全身份证 + 加密信封”。

　　三、两者关系(一句话)

　　SSL = 安全协议(怎么加密)

　　SSL 证书 = 数字证件(证明身份 + 提供密钥)

　　网站装了证书，浏览器走 SSL 协议 → 地址栏出现小锁 + https