SSL证书到底在保护什么？

简单来说，SSL证书干了两件事：加密传输和身份验证。

在没有SSL证书的情况下：用户和服务器之间的所有信息——账号、密码、银行卡号、聊天记录——全部以明文方式在网络上传输。任何经过的路由器、WiFi热点、运营商节点，都有可能截获这些数据。

安装SSL证书以后：整个信息传输过程被高强度加密。即使中间有人试图截取，得到的也只是一段毫无意义的乱码。同时，SSL证书需要经过权威CA机构（如GDCA）对服务器身份的严格核实后才能签发，这从根本上保证了网站的真实有效，让钓鱼网站无处遁形。

所以，SSL证书虽然不起眼，但用处却不容小觑：

虽然SSL协议的具体内容并不会直接展示给用户，但主流浏览器都支持在地址栏显示一个绿色的小锁头图案——这就是最直观的“安全认证”。看到这把锁，就意味着您与网站之间的通信正在受到SSL加密会话的保护。

如果想查看SSL证书的详细信息，只需点击地址栏头部那个“锁”的图标，就能看到证书颁发机构、有效期、加密强度等完整信息。