这个问题问到了网络安全的核心环节，SSL 证书主要通过加密传输、身份验证和保障数据完整性这三大核心机制来保护信息安全。
1. 核心机制一：建立加密传输通道
SSL 证书会在客户端（如浏览器）和服务器之间协商并建立一条加密通道，所有数据都会经过加密后再传输。
- 采用非对称加密（如 RSA、ECC）交换 “会话密钥”，确保密钥本身不会被窃取。
- 后续数据传输使用对称加密（如 AES），在保证加密强度的同时，兼顾传输效率。
- 即使数据被黑客拦截，没有对应的密钥也无法解密，只能看到乱码。
2. 核心机制二：验证服务器真实身份
SSL 证书由权威的第三方机构（CA，如 Let's Encrypt、赛门铁克）颁发，相当于给服务器发放 “网络身份证”。
- 服务器申请证书时，CA 会严格验证其域名所有权、企业资质（针对 OV/EV 证书）等信息。
- 客户端连接服务器时，会自动校验证书的有效性，包括是否过期、是否由可信 CA 颁发、是否与服务器域名匹配。
- 这能有效防止 “钓鱼攻击”，避免用户被诱导连接到伪造的虚假网站。
3. 核心机制三：保障数据完整性
SSL 证书会通过 “消息摘要” 和 “数字签名” 技术，确保数据在传输过程中没有被篡改。
- 发送方会对数据生成唯一的 “消息摘要”，并使用私钥进行签名。
- 接收方收到数据后，会重新生成摘要并验证签名。
- 如果数据在传输中被修改，重新生成的摘要会与原始摘要不一致，接收方会立即发现并拒绝接收。
