SSL 证书为什么叫服务器证书？
很多人会疑惑：SSL 证书、HTTPS 证书、服务器证书，说的是不是同一个东西？其实日常交流里大家常常混用，但服务器证书是从证书的使用对象来命名，SSL 证书是从加密协议层面命名。
一、核心原因：证书是颁发给服务器的
SSL/TLS 证书的核心作用，是证明网站服务器身份。 当访客浏览器访问网站时，服务器会主动出示这份证书，向浏览器证明：你正在连接的这台 Web 服务器，确实属于这个域名的合法所有者，不是伪造的钓鱼站点。 证书绑定在网站服务器上，部署在服务器（Nginx、Apache、IIS 等）环境，用来对服务器进行身份认证，所以行业内习惯把它叫做服务器证书。
简单理解：
- SSL 证书：按协议命名（基于 SSL/TLS 加密协议）
- 服务器证书：按证书载体命名（证书部署在服务器，用于证明服务器身份）
二、补充区分：服务器证书 ≠ 客户端证书
证书体系分为两大类，很多人容易混淆：
- 服务器证书（也就是我们建站用的 SSL 证书） 单向认证：服务器向浏览器证明自己身份，普通网站 HTTPS 加密用的就是它，企业建站、官网、商城都部署这类证书。
- 客户端证书 双向认证场景使用：反过来，服务器需要验证访问者（客户端）的身份，常见于银行内网、企业后台、高安全管理系统，普通网站几乎不会用到。
我们平时给网站申请、安装的，就是服务器证书，市面上主流证书品牌均可提供该类证书。
三、一句话总结
SSL 证书之所以被称作服务器证书，根源在于证书的主体是网站服务器，部署在服务器上，用来证明服务器的身份，完成传输加密。我们搭建网站开启 HTTPS，购买部署的就是服务器证书。
转载自 CSDN-专业IT技术社区
