[网站安全]网站安全的基础知识

1、什么是SSL?
Secure Socket Layer(SSL)协议最初由Netscape公司提出，现已成为网络用来鉴别网站和网页浏览者身份，以及在浏览器使用者及网页服务器之间进行加密通讯的全球化标准。SSL技术已建立到所有主要的浏览器和WEB服务器程序中。

2、什么叫CSR?
CSR是一个证书签名请求，是客户的服务器软件所生成的一串文本字符。客户在注册的过程中首先要在WEB服务器上生成CSR，并把这串字符提供给证书认证中心。CSR包括以下内容：
a) 您的组织信息（组织名称、国家等等）
b) 您的Web服务器的域名

3、什么是通配域名？
网站域名是一组形式为“*.xxx.xxx”形式的域名。

4、怎样察看网站是否安装服务器证书？
您在访问任何网站时，首先看页面的地址栏中是否有https://的标志；
另外，再看页面右下方状态栏是否有一个金色小锁，双击该锁会弹出该站点的服务器证书，里面包含了真实站点的域名及证书有效期，通过这些信息验证当前网址的真实性及安全性。