是数字证书的一种，类似于驾驶证、护照和营业执照的电子副本。因为配置在服务器上，也称为服务器证书。
通过在客户端浏览器和web浏览器之间建立一条安全通道（Secure socket layer()，对传送的数据进行加密和隐藏；确保数据在传送中不被改变，保证数据的完整性，现已成为该领域中全球化的标准。
由于技术已建立到所有主要的浏览器和WEB服务器程序中，因此，仅需安装服务器证书就可以激活该功能了，即通过它可以激活协议，实现数据信息在客户端和服务器之间的加密传输，可以防止数据信息的泄露，保证了双方传递信息的安全性，而且用户可以通过服务器证书验证他所访问的网站是否是真实可靠。
简而言之，其实由浏览器中“受信任的根证书颁发机构”在验证服务器身份后颁发，具有网站身份验证和加密传输双重功能，安全！
1. 分类
又分型（DV ），企业型（OV ），增强型（EV ）。
1）型（DV ）
只验证网站所有权的简易型，此类证书仅能起到网站机密信息加密的作用，无法向用户证明网站的真实身份。
适用于个人网站、小型组织或、各类加密应用（如数据库和即时通讯协议等）。
2）企业型 证书（OV ）
需要验证网站所有单位的真实身份的标准型，需要购买者提交组织机构资料和单位授权信等在官方注册的凭证，不仅能起到网站机密信息加密的作用，而且能向用户证明网站的真实身份。
所以，推荐在所有电子商务网站使用，因为电子商务需要的是在线信任和在线安全。
3）增强型 证书（EV ）
同样是基于/TLS安全协议，都是用于网站的身份验证和信息在网上的传输加密，但验证流程更加具体详细，验证步骤更多。
证书所绑定的网站就更加的可靠，可信，它跟普通的区别也是明显的，证书上面会显示更多的信息，不仅仅是网站所属单位信息，还有公司地址等等。
部署证书后，用户打开网站时，浏览器地址栏会显示绿色，在地址栏还会显示网站所属单位的名称，特别适合金融、保险、p2p、、网上支付等等行业。
2. 免费证书和付费证书有什么区别？
1）免费
即为免费型的 DV 证书，可以保护一个完整的，不支持通配符。免费 证书只需验证信息，签发速度非常快，几分钟即可签发。有些证书，不但免费，甚至可以做到自动续期，节省人工成本。
2）付费 证书
主要分为付费的 DV 证书、企业型 OV 证书和增强型 EV 证书三大类。OV 证书、EV 证书证书对申请者都需要做严格的身份审核验证，需要提供可信身份证明。
签发时间一般在 ３ 至 15 个工作日。相比 DV 证书，OV 证书、EV 证书需要严格的身份审核，其中涉及的资料包括申请人授权书、营业执照、组织机构代码证等等的重要信息。
身份的认证是为了让用户对网站的真实进行验证，帮助他们去辨别网站的真实身份，免受中间的攻击或者误入钓鱼网站，建立起用户对网站真实性的信任。
其中EV 证书可以更直观地让用户体验到安全加密，其特有的绿色地址栏可以直接展现给用户，安全锁及组织机构名称的体现可以让用户更容易的识别该网站的真实性与安全性。
3）区别
免费证书并没有什么不好，和付费证书相比，更多的是他们适用于不同的场景。
· 免费 证书：
免费 DV 证书对于个人博客、小微企业、API 服务等的服务，可以节省一笔不菲的开支，并且免费 DV 证书足以满足基本的加密要求，提高用户对网站的信任，以及搜索引擎对的优化。当然如果在有经济条件的情况下，付费 证书不失为一种更好的选择。
· 付费 证书：
对于中大型、金融平台和政府机关等付费的 OV、EV 证书则更加适用。付费 证书对信息传输过程有更高的加密验证，还可以通过 证书来彰显品牌形象，为消费者塑造更加可靠的形象。
总之，具体问题具体分析，未必免费的就不好，适合自己的才是最好的。至于企业要选择什么样的，要根据企业自身不同的规模和业务类型做出最佳选择。
