SSL证书是数字证书的一种，类似于驾驶证、护照和营业执照，但形式上是一组密钥。在服务器端配置好这“执照”后，服务器与终端之间的通信数据就会利用该密钥进行加密后传输 (HTTPS)。所有的数据传输都以高强度加密的形式进行，以128位密钥长度证书为例，暴力破解需要10年时间，因此可有效确保信息不被第三者恶意拦截破解。

保障数据加密和隐藏账号密码等敏感信息；
保证数据在传送中不被改变，即数据完整，防止数据中途被改劫持；

用户可以了解自己访问的网站是否真实可靠，规避钓鱼网站。

苹果开发者ATS标准。自2017年1月1日起，所有AppStore上架的应用必须启用App Transport Security（ATS）技术，必须使用SSL证书；
微信、百度、支付宝等各家小程序平台通信要求必须使用SSL证书实现HTTPS加密；
《信息系统安全等级设计》中安全通信设计需要通过SSL证书实现HTTPS加密传输。

按验证方式不同：

按域名数量不同：

· 验证域名所有权。

· 签发快速简单，24小时内无人工全自动签发。正常10-15分钟就可以签发。

· 地址栏显示安全锁标记。

· 赔付金额0-50万美元不等，安全级别略次于OV、EV。

· 验证域名所有权 +企业信息

· 需人工审核，签发时间为2-5个工作日

· 地址栏显示安全锁标记+公司信息

· 赔付金额50-125万美元不等，安全级别高。

· 验证域名所有权 +企业信息+ EV Team验证

· 需人工审核，签发时间为2-7个工作日

· 地址栏显示安全锁标记+绿色地址栏 +显示公司名称

· 赔付金额100-175万美元不等，安全级最别高。

【考考你】如果用户有一个规模中等的网站，有域名ceshi.com 和 123.ceshi.com，456.ceshi.com 需要保护，建议用户怎么选择呢？
答案：多域名证书
原因：购买1张通配符证书，无法保护 ceshi.com 这个域名的。

个人网站，自媒体等规模小的站点、小程序、AppStore应用。
可推荐DV型证书，申请简单，签发快速，价格实惠。

企业官网，需要对外展示、宣传企业安全信赖形象的网站政务网站，需谨防被假冒、展示公示信息的网站。
可推荐OV型证书，网址栏可展示公司/机构信息，有利于用户识别；加密安全等级高；价格适中。

金融、电商行业的中大型规模网站或对企业品牌商誉特别关注的企业。
需推荐EV型证书：加密安全等级最高，保障用户数据安全。

iOS App/小程序场景 (DV)：

各类iOS/MacOs应用开发商、小程序开发商及终端用户
付费推广客户群体 (EV)：

投放SEM/电商/Feed及线下媒体等各类广告营销的网站客户，防止网站和数据劫持、强化品牌认知，提升转化
互联网服务场景 (OV)：

中大型网站（多域名/泛域名场景）后端基础网络服务架构(公有云/私有云/混合云
软件与集成服务行业 (OV)：

软件ISV、集成商(SaaS软件应用、企业私有化部署软件、集成部署等)及对应终端客户
金融行业 (EV)：

各大商业银行、地方金融机构、互金/小贷公司、证券/交易机构、金融周边服务提供方；支付厂商

政府、事业单位 (OV/EV)：

政务网站、学校/医院网站、对外服务平台;政务后端服务系统(适用国产CA产品)
电商/020行业 (OV/EV)：

电商/020/新零售平台、涉及支付的各类服务平台
暴利行业或其他需要给予客户强品牌、高安全感、高信赖感的企业 (EV)：
给予客户强安全感和信赖支持。

证书签发自动导入，集中管理，可实现对BLB、BCH、BAE、CDN等云产品的一键部署。

百度智能云联合知名CA出品自有品牌证书，为用户打造一个权威可靠，高兼容性、对中国本土用户更加友好的证书品牌！

需要注意的是，并不是一次性购买之后就高枕无忧，自2020年9月1日起，超过1年的证书都不会收到safari浏览器的信任，因此证书每年都需要更新证书链。我们出售多年证书后，用户证书到期前我们会发送更新证书链的信息通知，用户按提示操作即可。
次性购买多年最大的好处，可以享受多年的价格优惠，且不用担心到期续费的问题，实现服务Devops。