本文目录一览：
- 1、https是如何保证数据传输的安全（SSL是怎么工作保证安全的）？
- 2、https证书有什么用？网站安装https证书可以防止信息泄露吗？
- 3、https怎么防止被劫持
- 4、https为什么更安全
https是如何保证数据传输的安全（SSL是怎么工作保证安全的）？
内容加密 建立一个信息安全通道，来保证数据传输的安全；
身份验证 确认网站的真实性；
数据完整性 防止内容被第三方冒充或者篡改
SSL协议可分为两层：SSL记录协议（SSL Recore Protocol）：它建立在可靠地传输协议（如TCP）之上，为高层协议提供数据封装、压缩、加密等基本功能的支持。SSL握手协议（SSL Handshake Protocol）：它建立在SSL记录协议之上，用于在实际的数据传输开始前，通讯双方进行身份证、协商加密算法、交换加密密钥等。
https实际上就是在TCP层与http层之间加入了SSL/TLS来为上层的安全保驾护航，主要用到对称加密、非对称加密、证书等技术进行客户端与服务器的数据加密传输，最终达到保证整个通信的安全性。
https证书有什么用？网站安装https证书可以防止信息泄露吗？
SSL证书最基本的功能就是保护网站数据安全，对网站数据信息进行加密，所以网站安装https证书是可以防止信息泄露的。
https证书的作用：
1.SSL证书拥有高达256位的加密级别，以保护用户的敏感信息；
2.提供强大的加密功能，以保护用户的信息免受网络钓鱼诈骗和攻击；
3.保护网站免受攻击，降低黑客攻击、窃听和中间人攻击的风险；
4.可以消除Google等浏览器对您的网站显示“不安全”的影响；
5.建立安全的购物体验 – 如果网站涉及到交易安装SSL证书是必要的。
6.通过从可信的证书颁发机构（CA）验证您的企业身份提高您的品牌声誉–申请SSL证书是需要提供权威机构认证的，非法钓鱼网站是很难申请SSL证书的。
7. 显示绿色地址栏以及组织名称（只有EV SSL证书才有这个功能）。
8.增强用户的信任度，同时提高企业的利润 – 用户通过“安全连接”的标志信任网站。
9、节约成本。安全漏洞是一个非常大的问题，如果客户数据因此而受到损害可能会对公司造成重大的影响。从长远来看，采用预防措施可以节省许多财务问题。既可以保护您的用户信息，也可以保护您的业务。
https怎么防止被劫持
https由于安装了ssl证书，所以能够在客户端和服务器端建立一条加密的连接，防止被窃取和劫持。它能确定用户访问的是真实的主体，而不是假冒的第三方，区别于钓鱼网站。数安时代提供Symantec、GeoTrust、GlobalSign等品牌的SSL证书，申请安装一站式解决。
https为什么更安全
http（Hyper Text Transfer Protocol）协议是超文本传输协议，用于在Web浏览器和服务器之间传递信息，http协议以明文方式发送内容，不提供任何方式的数据加密，数据在传输过程中容易被攻击者监听、截取和篡改，用户填写的账号登录信息、密码、交易记录等机密信息极容易被窃取，隐私信息非常不安全。
而https（Hyper Text Transfer Protocol over Secure Socket Layer）是安全套接层超文本传输协议，为了数据传输的安全，https在http的基础上加入了SSL协议，可以使数据进行加密传输，还能验证网站身份，相当于http的升级版，比http协议安全。
https协议需要到证书颁发机构CA(如：沃通CA)申请SSL证书，而http不用申请SSL证书。
如果访问的是http网站，数据容易被第三方窃取，还容易被钓鱼网站攻击，尤其是需要进行交易的网站。
而https网站部署了SSL证书，除了能加密外，还能向用户证明网站的真实身份，这样用户就能有效区分钓鱼网站和官方网站，从而避免被黑客攻击。
为了创造良好的网络环境，保护用户隐私和资金安全，谷歌等浏览器将所有的http网站都标记为“不安全”，以鼓励所有的网站都部署SSL证书实现https加密。