平时用浏览器访问百度、淘宝，我们会发现URL地址栏上有一个小锁，这个小锁是干嘛的呢?如果点开IE下的小锁内容我们看到一个共同的内容都有“证书”。只有小锁的网站才有证书，一些没有小锁的网站是没有证书的。
使用数字证书能够提高用户的可信度;
数字证书中的公钥，能够与服务端的私钥配对使用，实现数据传输过程中的加密和解密;
在认证使用者身份期间，使用者的敏感个人数据并不会被传输至证书持有者的网络系统上;
2、为什么需要数字证书?
证书目的定义了证书的预期主要用途。证书目的可以是以下四种设置之一：
加密，具有此目的的证书将包含用于加密和解密的加密密钥。
签名，具有此目的的证书将包含仅用于签名数据的加密密钥。
签名和加密，具有此目的的证书涵盖证书加密密钥的所有主要用途，包括数据加密，数据解密，初始登录或数字签名数据。
签名和智能卡登录。具有此目的的证书允许使用智能卡进行初始登录，并对数据进行数字签名; 它不能用于数据加密。
2、申请SSL数字证书的方法
目前来说只要确定域名或者公网IP就可以申请SSL数字证书。所以确定好域名后，可以直接到证书平台就可以申请SSL证书既可。
申请过程并复杂只需要对域名做认证就可以，域名采用DNS或者文件认证与邮箱管理任何一种就可以完成，最快的是DNS解析比较方便。