网站证书
主要提供认证用户和服务器，确保数据发送到正确的客户机和服务器;加密数据以防止数据中途被窃取; 维护数据的完整性，确保数据在传输过程中不被改变。
一个有效、可信的 数字证书包括一个公共密钥和一个私用密钥。公共密钥用于加密信息，私用密钥用于解译加密的信息。因此，浏览器指向一个安全域时， 将同步确认服务器和客户端，并创建一种加密方式和一个唯一的会话密钥。一般而言，由 CA 机构(例如GDCA)发出的数字证书，采取更为严格的企业及所有权验证，网站由HTTP明文传输升级为HTTPS加密传输，为环境树立更为可信的运作环境。如果您的网站使用 证书，在浏览器直观显示签章。
网站HTTPS怎么设置
HTTPS叫安全的超文本传输协议，使用TCP端口443，他的数据会用PKI中的公钥进行加密，这样抓包工具捕获到的数据包也没有办法看包中的内容，安全性大大提高，要解密数据的话就要用到PKI中的私钥。所以一些安全性比较高的网站如：网上银行，电子商务网站都需要用HTTPS访问。
HTTPS（全称：Hypertext Transfer Protocol over Secure Socket Layer），是以安全为目标的HTTP通道，简单讲是HTTP的安全版。即HTTP下加入层，HTTPS的安全基础是，因此加密的详细内容就需要。 它是一个URI scheme（抽象标识符体系），句法类同http:体系。用于安全的HTTP数据传输。HTTPS:URL表明它使用了HTTP，但HTTPS存在不同于HTTP的默认端口及一个加密/身份验证层（在HTTP与TCP之间）。这个系统的最初研发由网景公司进行，提供了身份验证与加密通讯方法，现在它被广泛用于万维网上安全敏感的通讯，例如交易支付方面，一些企业的保密，会使用HTTPS加密，还有一些网银站点，支付宝、财付通等关于金融类的站点为了安全性一般都会使用HTTPS站。
网站要实现HTTPS访问，首选你需要申请一张，然后将部署到服务器端，开启443端口，就可以实现HTTPS访问了。另外，如何获得呢？可以到CA机构申请。
颁发机构
要获取，申请者必须向数字证书机构(简称：CA机构）申请颁发。CA机构是证书授权中心，是电子商务交易中受信任的第三方，承担公钥体系中公钥的合法性检验的责任。为每个使用公开密钥的用户发放一个数字证书，数字证书的作用是证明证书中列出的用户合法拥有证书中列出的公开密钥。CA机构的数字签名使得攻击者不能伪造和篡改证书。它负责产生、分配并管理所有参与网上交易的个体所需的数字证书，因此是安全电子交易的核心环节。
