目录介绍：

• 1、我的网站被攻击了，朋友说要买证书，什么是https证书啊？
• 2、数字证书会不会被黑客窃取？
• 3、黑客的证书有哪些！！？
• 4、解码SSL：SSL证书如何防止黑客
• 5、黑客有哪些证书！？
• 6、如何自制 https证书

我的网站被攻击了，朋友说要买证书，什么是https证书啊？

https证书即ssl证书，SSL证书是数字证书的一种，类似于驾驶证、护照和营业执照的电子副本，用来保护网络的基本安全的，近年来很是受欢迎，大大小小的网站都相继安装上了SSL证书。你的网站被攻击其实也可以安装SSL证书，安装SSL证书还有其他的好处，比如：

1、提升网站排名，目前Google、百度等主流搜索引擎表示会优先收录以HTTPS开头的网站，并赋予网站高权重，有效提高网站关键词的排名。网站安装SSL证书便可以实现网站从HTTP升级到HTTPS。

2、网站隐私信息加密，对网站传输的数据进行加密，包括网站用户的账户密码、身份证等隐私信息，防止被黑客监听、窃取和篡改。目前大部分网站都会涉及到用户的隐私数据传输，安装SSL证书很有必要。

3、浏览器受信任，如果没有安装SSL证书，用户通过谷歌、火狐等浏览器访问企业网站时会提示不安全，这必然会影响到用户的访问体验，而安装由受信任的证书颁发机构签发的SSL证书，会成为谷歌、火狐等主流浏览器受信任站点。

4、防止流量劫持，普通的http网站非常容易遭受网络攻击，尤其是流量劫持，会强制用户访客其他网站，从而造成网站流量损失。而安装受信任的SSL证书，你的网站就能有效避免流量劫持。

数字证书会不会被黑客窃取？

一般不会，前提是你安装证书的容器是什么，如果你直接安装到硬盘中，那么安全性就会降低，有可能会被盗用。如果你安装到usbkey中那么安全性就会大大提高，因为usbkey有一定的加密算法,建议使用完后就立刻将USBKEY拨出,防止黑客在线破解。但是你如果丢失usbkey，而且usbkey的密码也丢了，网银的密码也被盗了，如果及时挂失的话,还可以挽救。所以，没有绝对的安全。

黑客的证书有哪些！！？

黑客光听别人说黑客，但是没有接触过，对电脑也不是特别的清楚。

解码SSL：SSL证书如何防止黑客

SSL是对发送方和接收方之间的通讯进行加密，避免第三方监听的协议。SSL是保护Web服务器和浏览器之间连接的加密技术。若客户端和服务端要通过SSL连接进行通信，网站需要部署SSL证书。

使用SSL证书保护的网站地址始终以https开头，而不是常规的http开头。在地址栏通过安全锁显示SSL的状态，表示网站已加密，用户可以放心的访问该网站。

另外，SSL作为安全层，SSL证书对信息进行了加密，即使黑客能够拦截相关信息，信息内容对于他们来说也是毫无意义的。因为加密的信息会变成符串随机散列的组合，难以辨认。同时也因为目前的SSL证书采用的加密强度比较长，128以上的加密强度暂时还没有破解的方法。

全球网络对于网络安全越来越重视。全球各大浏览器皆表示支持更安全的网络传输协议，所以现在当用户访问没有部署SSL证书的网站时，Chome、Firefox以及一些浏览器都会向用户显示一条消息，警告浏览者该网络服务器不安全或未经验证身份。

黑客有哪些证书！？

网络安全工程师认证证书。至于其他的都是围绕你个人技术的认证。

如何自制 https证书

这里的自制https证书，指的是自签名https证书吧，也可以称为自签名SSL证书。

所谓自签名SSL证书，就是使用openssl等工具创建的证书，并不是由受信任的CA机构签发的。这种证书可以随意签发，不受约束，不受监督，因此也不受任何浏览器以及操作系统的信任。自签名SSL证书的缺点如下：

第一、被“有心者”利用。

其实“有心者”指的就是黑客。自签名SSL证书你自己可以签发，那么同样别人也可以签发。黑客正好利用其随意签发性，分分钟就能伪造出一张一模一样的自签证书来安装在钓鱼网站上，让访客们分不清孰真孰假。

第二、浏览器会弹出警告，易遭受攻击

前面有提到自签名SSL证书是不受浏览器信任的，即使网站安装了自签名SSL证书，当用户访问时浏览器还是会持续弹出警告，让用户体验度大大降低。因它不是由CA进行验证签发的，所以CA是无法识别签名者并且不会信任它，因此私钥也形同虚设，网站的安全性会大大降低，从而给攻击者可乘之机。

第三、安装容易，吊销难

自签名SSL证书是没有可访问的吊销列表的，所以它不具备让浏览器实时查验证书的状态，一旦证书丢失或者被盗而无法吊销，就很有可能被用于非法用途从而让用户蒙受损失。同时，浏览器还会发出“吊销列表不可用，是否继续？”的警告，不仅降低了网页的浏览速度，还大大降低了访问者对网站的信任度。

第四、超长有效期，时间越长越容易被破解

自签名SSL证书的有效期特别长，短则几年，长则几十年，想签发多少年就多少年。而由受信任的CA机构签发的SSL证书有效期不会超过2年，因为时间越长，就越有可能被黑客破解。所以超长有效期是它的一个弊端。

利弊权衡，安信SSL小编还是建议大家最好不要在网站上安装自签名SSL证书，天上掉下来的基本都是陷阱，找个正规靠谱的证书服务商才是真理。不妨上安信SSL了解一下，品牌和型号都比较齐全，可根据具体需求，推荐最适合您网站的SSL证书。