什么是SSL加密，什么是TLS加密

SSL加密的英文全称是Secure Socket Layer，翻译过来就是安全套接层。

它是在传输通信协议（TCP/IP）上实现的一种网络安全协议，广泛支持各种类型的网络，并同时提供三种网络基本安全服务，而且这三种服务都是使用公开密钥技术。

TLS加密的英文全称是Transport Layer Security，翻译过来就是安全传输层协议。

TLS是用于在两个通信应用程序之间，为通信提供保密性和数据完整性。这个协议一共有两层，分别是记录协议和握手协议。通过这个协议可以对网站、网络传真、电子邮件等数据传输进行加密、保密。

扩展资料：

1、SSL

SSL协议优势

SSL协议的优势在于它是与应用层协议独立无关的。

高层的应用层协议（例如：HTTP、FTP、Telnet等等）能透明的建立于SSL协议之上。SSL协议在应用层协议通信之前就已经完成加密算法、通信密钥的协商以及服务器认证工作。在此之后应用层协议所传送的数据都会被加密，从而保证通信的私密性。

SSL体系结构

SSL被设计成使用TCP来提供一种可靠的端到端的安全服务，不是单个协议，而是二层协议。

低层是SSL记录层，用于封装不同的上层协议，另一层是被封装的协议，即SSL握手协议，它可以让服务器和客户机在传输应用数据之前，协商加密算法和加密密钥，客户机提出自己能够支持的全部加密算法，服务器选择最适合它的算法。

2、TLS

优势

TLS协议的优势是与高层的应用层协议（如HTTP、FTP、Telnet等）无耦合。

应用层协议能透明地运行在TLS协议之上，由TLS协议进行创建加密通道需要的协商和认证。应用层协议传送的数据在通过TLS协议时都会被加密，从而保证通信的私密性。

TLS协议是可选的，必须配置客户端和服务器才能使用。

主要有两种方式实现这一目标：一个是使用统一的TLS协议通信端口（例如：用于HTTPS的端口443）；另一个是客户端请求服务器连接到TLS时使用特定的协议机制（例如：邮件、新闻协议和STARTTLS）。

算法

在客户端和服务器开始交换TLS所保护的加密信息之前，他们必须安全地交换或协定加密密钥和加密数据时要使用的密码。

-SSL安全套接层

-TLS安全传输层

DV SSL证书

解释原因：

小型企业一般都使用DV类型的证书。

小型企业如果访问量很大，存在移动手机访问为主的，使用信任度高一点的DV证书。

存在主域名子域名多个的，选用DV通配符或者DV多域名证书。

解决办法：Gworg申请DV类型的SSL证书。

SSL证书，也称为服务器SSL证书，是遵守SSL协议的一种数字证书，由全球信任的证书颁发机构(CA)验证服务器身份后颁发。将SSL证书安装在网站服务器上，可实现网站身份验证和数据加密传输双重功能。

如何使用SSL：

SSL证书需要到CA机构申请，然后部署到网站的服务器端，网站就可以实现ssl加密访问了。申请SSL可以淘宝Gworg获取。

网站搭建完毕后，进入服务器配置SSL证书。

解释原因：

域名解析到服务器，并且浏览器可以打开网站地址。

Gworg获得SSL证书，并且将证书配置到服务器环境。

配置完毕后，域名就可以使用https地址打开了。

解决办法：服务器+域名+SSL证书+网站=SSL加密（https协议）

您好！

SSL证书是一种数字证书，主要是给予网站HTTPS安全协议加密传输与信任的功能。SSL证书拥有数字加密与认证过程，加密协议可以保护网站。

网站实现加密传输

用户通过http协议访问网站时，浏览器和服务器之间是明文传输，这就意味着用户填写的密码、账号、交易记录等机密信息都是明文，随时可能被泄露、窃取、篡改，被黑客加以利用。

网站安装SSL证书后，使用https加密协议访问网站，可激活客户端浏览器到网站服务器之间的"SSL加密通道"(SSL协议)，实现高强度双向加密传输，防止传输数据被泄露或篡改。

认证服务器真实身份

钓鱼欺诈网站泛滥，用户如何识别网站是钓鱼网站。

网站部署全球信任的SSL证书后，浏览器内置安全机制，实时查验证书状态，通过浏览器向用户展示网站认证信息，让用户轻松识别网站真实身份，防止钓鱼网站仿冒。

此外，证书显示的信息包含完整的公司信息。此类证书通过256位SSL加密来保障在线交易安全，能使你的用户和访问者明白他们与你网站的信息传输是采用先进的SSL加密技术，有赔付保障。

EV SSL证书内容

浏览器显示绿色地址栏，绿色“锁”型安全标志，超强的256位加密保护，以及公司的名称和证书颁发该证机构名称。

在网站使用HTTPS协议后，由于SSL证书可以认证服务器真实身份，从而防止钓鱼网站伪造

提高网站搜索排名

通过百度公告的颁布，明确指出搜索引擎在排名上，会优先对待采用HTTPS协议的网站。

提高网站访问速度

通过HTTP vs HTTPS对比测试，表明使用了SSL证书的新一代HTTP2协议，其访问网站的速度远远快于使用HTTP协议的网站。

提高公司品牌形象和可信度

部署了SSL证书的网站会在浏览器地址栏中显示HTTPS绿色安全小锁。可告诉用户其访问的是安全可信的站点，可放心的进行操作和交易，有效提升公司的品牌形象和可信度。

输入您的“电子邮件地址”和“密码”以及“帐户名称”，点击“下一步”；

说明：Foxmail能自动识别并设置QQMail等邮箱的pop3和smtp服务器，所以您只需输入邮件地址即可。

特殊的，对于新推出的@vipqqcom的邮箱地址（QQ邮箱实现了一个邮箱两个域名），需手工填写POP3和SMTP地址（POP3服务器: popqqcom，SMTP服务器: smtpqqcom），并请务必留意在“邮件帐户”的填写时，必须填写完整的邮件地址才能识别。如需要填写完整的地址mailteam@vipqqcom，而不能只填写mailteam。

然后再点击“高级”按钮，在弹出的“高级设置”窗口中设置即可；

在Outlook Express中的设置如下：

点击“工具”菜单中的“帐户”；

单击“添加”，在弹出菜单中选择“邮件”，进入 Internet 连接向导；

输入您的“显示名”，点击“下一步”；

输入您的电子邮件地址，点击“下一步”；

输入您邮箱的 POP3 和 SMTP 服务器地址， 点击“下一步”；

输入您的帐户名（对于@qqcom的邮件地址，仅输入@前面的部分。对于@vipqqcom的邮件地址，需填入完整的地址）及密码；

这里对于新推出的@foxmailcom或@vipqqcom的邮箱地址（QQ邮箱实现了一邮多名），请务必留意在“用户名”的填写时，必须填写完整的邮件地址才能识别。如需要填写完整的地址mailteam@foxmailcom，而不能只填写mailteam。

对于@qqcom的邮件地址，“用户名”处则只需填写mailteam。

点击“完成”按钮保存您的设置；

设置完成后再进入Internet 帐户中，选择“邮件”选项卡，选中刚才设置的账户，单击“属性”；在属性设置窗口中，选择“高级”选项卡，然后勾选“此服务器要求安全连接(SSL)”，并填入对应的端口号；

选择“服务器”选项卡，然后勾选“我的服务器要求身份验证”，再点“确定”即可完成设置；

若您想在服务器上保留邮件备份，在属性设置窗口中，选择“高级”选项卡，勾选“在服务器上保留邮件副本”，并可进一步按照您的需要勾选和设置更具体的保留方法。