名词百科
什么是 SSL 证书 / HTTPS？
一句话定义
SSL 证书是用于在浏览器与服务器之间建立加密通道的数字证书，部署后网站通过 HTTPS 访问。它解决传输过程中的窃听与篡改问题，并验证网站身份。
它到底是什么
HTTPS 提供三件事：加密（传输内容不可被中间人读取）、完整性（内容被篡改能被发现）、身份验证（证书证明你连的是这个域名对应的服务器）。
它不保护服务器上的数据，也不防止网站本身被入侵。只部署证书而忽略应用层安全，是一种常见的误解。
怎么运作的
握手：浏览器与服务器协商加密算法，服务器出示证书，浏览器校验证书链与域名是否匹配，通过后协商出会话密钥。
证书类型：域名验证型（DV，只验证域名控制权）、组织验证型（OV，额外验证组织信息）、扩展验证型（EV，验证更严格）。浏览器对三者的展示差异已明显缩小。
部署：在服务器或负载均衡上配置证书与私钥，并将 HTTP 请求重定向到 HTTPS。还需要配置证书链，否则部分客户端会报不受信任。
续期：证书有有效期，到期未续将导致访问报错。应设置自动续期与到期提醒。
容易混的几个概念
- HTTP 与 HTTPS：后者是前者加 TLS 加密。
- 证书与密钥：证书公开，私钥必须保密。
- 自签名证书：自己签发，浏览器不信任，仅用于测试。
- HSTS：强制浏览器只用 HTTPS 访问的策略。
常见问题
HTTPS 会让网站变慢吗？
握手会增加少量开销，现代协议与硬件下影响很小，且可通过会话复用与 HTTP/2 抵消。相较于安全收益，性能代价通常可接受。
证书过期会怎样？
浏览器会显示安全警告，用户需手动确认才能访问，多数人会直接离开。应配置自动续期与到期监控，这是运维中最容易疏忽的事故之一。
G 合规资质 · 同组词条
隐私政策隐私政策是企业告知用户如何收集、使用、存储、共享和保护个人信息的法律文本；用户授权是取得处理个人信息的合法基础的具体机制。数据加密数据加密是把明文转换为密文以防止未授权读取的技术；数据脱敏是对敏感字段做遮蔽、替换或变形，使数据在保留可用性的同时不暴露原始值。数据安全法《中华人民共和国数据安全法》2021 年 9 月 1 日施行，建立数据分类分级保护制度，规范数据处理活动与数据出境。它与《个人信息保护法》分工不同，前者管数据安全，后者专管个人信息。零信任零信任是一种安全架构理念：不默认信任任何内部或外部的访问请求，每次访问都要验证身份、设备与权限，并按最小权限授予。个人信息保护法《中华人民共和国个人信息保护法》（PIPL）是规范个人信息处理活动的法律，2021 年 11 月 1 日施行。它确立了告知同意、最小必要、目的限定等基本原则。日志审计日志审计是记录并留存系统中关键操作的日志，用于事后追溯「谁在什么时间做了什么」。它与调试日志不同，强调完整性、不可篡改与长期保留。支付分账支付分账合规是指在多主体交易中分配资金时，遵循支付业务许可与反洗钱要求，由持牌机构执行资金拆分，平台不形成资金池。数据备份数据备份是把数据复制到另一位置以防丢失；容灾是在灾难发生时保证系统能继续运行或快速恢复的能力。备份关注数据，容灾关注服务。