ssl证书是数字证书的一种，类似于驾驶证、护照和营业执照的电子副本，是用于标识和证明双方身份的数字信息文件。因为配置在服务器上，也称为ssl服务器证书。
ssl证书其实是网络世界中的“身份证”，拥有这张证就有权在网络世界中证明你是一个真实可信的企业或个人网站，而不是一个钓鱼网站哦。
企业通过安装证书来激活浏览器到服务器之间的加密通道——ssl协议，用于防止传输数据被泄露或篡改。同时，付费证书还可以展示拥有该域名的企业或个人的身份，帮助客户对品牌网站的信任度。总的来说，数字证书本质上就是在网络世界中证明您的企业身份或个人身份。
2014年google调整了搜索引擎算法，比起同等http网站，采用https加密的网站在搜索结果中的排名将会更高，同时国内的搜索引擎厂商也在加强对https的重视，采用https可以辅助站点的seo优化。
但是很多企业或网站运营者个人为了节省成本，往往倾向于使用免费的ssl证书，但殊不知这样埋下了很大的安全隐患。
2015年12月，安全公司trend micro发布消息称，一个恶意广告服务器通过植入银行木马，可自动感染访客的电脑，让黑客在用户不知情的情况下远程访问系统。此恶意服务器安装了let's encrypt的免费ssl证书，使其链接可以显示代表安全的https加密标识，骗取了用户信任。trend micro的报告指出，let's encrypt的服务存在潜在安全问题，并呼吁该组织在发现免费ssl证书被滥用之后就收回。
随着用户越来越信任安装ssl证书的网站，有些人也开始利用这种信任，通过获得免费证书为钓鱼网站披上ssl证书外衣。因此为了保障用户的权益，维护企业的信誉，只选择和权威的ca机构合作，提供安全有保障的 ssl证书。使用ssl证书的网站，可以保证用户和服务器间信息交换的保密性具有不可更改、不可否认、不可冒充的功能。?
购买ssl证书，开启数据安全加密时代。