在握手过程中，网站会向浏览器发送SSL证书，SSL证书和我们日常用的身份证类似，是一个支持HTTPS网站的身份证明，SSL证书里面包含了网站的域名，证书有效期，证书的颁发机构以及用于加密传输密码的公钥等信息，由于公钥加密的密码只能被在申请证书时生成的私钥解密，因此浏览器在生成密码之前需要先核对当前访问的域名与证书上绑定的域名是否一致，同时还要对证书的颁发机构进行验证，如果验证失败浏览器会给出证书错误的提示.

　　
2、代码签名证书，用于签名二进制文件，比如Windows内核驱动，Firefox插件，Java代码签名等等!
3、客户端证书，用于加密邮件.
4、双因素证书，网银专业版使用的USBKey里面用的就是这种类型的证书.
这些证书都是由受认证的证书颁发机构——我们称之为CA（CertificateAuthority）机构来颁发，针对企业与个人的不同，可申请的证书的类型也不同，价格也不同!CA机构颁发的证书都是受信任的证书，对于SSL证书来说，如果访问的网站与证书绑定的网站一致就可以通过浏览器的验证而不会提示错误。

　　在这一部分我将对SSL证书的验证过程以及个人用户在访问HTTPS网站时，对SSL证书的使用需要注意哪些安全方面的问题进行描述.证书的类型实际上，我们使用的证书分很多种类型，SSL证书只是其中的一种.证书的格式是由X!509标准定义！SSL证书负责传输公钥，是一种PKI（PublicKeyInfrastructure，公钥基础结构）证书！
我们常见的证书根据用途不同大致有以下几种：
1、SSL证书，用于加密HTTP协议，也就是HTTPS.

　　 天津三品科技有限公司三品科技，我们巍峨耸立于天津市和平区小白楼大沽北路2号天津环球金融5116-9，我们在这里等待您的到来。 也可以通过电话联系： 联系方式:18920069567 联系人:先生 致电我们，有意向不到的惊喜!

阿里云SSL证书安装

　　2017起苹果所有APP必须支持HTTPS安全连接，未启用HTTPS将被强制从苹果商店下架.微信官方要求，每个微信小程序必须通过域名HTTPS请求进行网络通信，不满足条件的无法请求！提供国际知名SSL证书品牌，兼容目前99!99%主流浏览器我们提供7*24*365小时专业的一对一客户服务及技术支持针对安全级别、域名数量等不同需求客户提供匹配证书产品我们只推出性价比高的产品，同时不定期推出优惠促销活动OVSSL证书(企业型SSL证书)OVSSL证书通常称为“企业型SSL证书”，CA机构在1-3个工作日内完成认证“域名使用权”和“企业身份信息”后签发证书!

　　兼容性关系到用户访问时浏览器是否会正确给予网页安全的提示，Symantec根证书的浏览器兼容性目前市场上，支持目前所有主流的浏览器和移动设备。2014年Google调整了搜索引擎算法，“比起同等Http网站，采用Https加密的网站在搜索结果中的排名将会更高”，同时国内的搜索引擎厂商也在加强对Https的重视，采用Https可以辅助站点的SEO优化。SSL证书从前面我们可以了解到HTTPS核心的一个部分是数据传输之前的握手，握手过程中确定了数据加密的密码！

　　SSL证书申请与规则SSL证书可以向CA机构通过付费的方式申请，也可以自己制作。
CA机构颁发的证书价格非常昂贵，而且有效期一般只有一年到三年不等（年数不同，价格也不同），过期之后还要再次交钱申请，因此一般只有企业才会申请证书!但是随着个人网站的增多，目前也有针对个人的SSL证书服务，价格相对便宜一些，国内的话400多块钱就能申请到一个，国外更是有免费的SSL证书可以申请!
在申请SSL证书时需要向CA机构提供网站域名，营业执照，以及申请人的身份信息等.