1.什么是https证书？

HTTPS是指超文本传输安全协议，是一种通过计算机网络进行安全通信的安全协议。HTTPS协议的安全基础在于SSL/TLS协议。HTTPS使用SSL/TLS协议建立完全加密的连接。原本HTTP协议传输的是明文数据，使用HTTPS协议则将这些数据加密，保护数据的完整性和机密性。

而https证书是指向连接使用SSL/TLS协议加密的网站颁发的证书，用于证实网站的真实性和确保数据传输的安全性。即，如果你在购物或者登录敏感信息的时候，在浏览器上看到网站地址是：https://，浏览器的地址栏中出现的绿色“小锁”或者是信用卡的图标等等，那么恭喜您，您正在使用https协议与网站进行安全加密的传输。

2.为什么需要https证书？

当前互联网中存在大量的黑客、黑产团伙等各种不法之徒，他们不断的寻找机会进行网络攻击，其中*常见的就是通过非法敛财手段窃取他人的账号密码信息等。如果网站没有启用https证书进行加密传输，攻击者可以轻松地截取你与网站之间传输的数据，获取您的敏感信息。

目前市场上，https证书的价格并不是很高，价格从低到高，大概可以分为以下几类：

Let’sEncrypt是由非营利组织ISRG（InternetSecurityResearchGroup）提供的证书服务机构，它提供的SSL证书是目前市场上*的免费证书，商用证书也是免费的。且因为当前浏览器的更新，各大浏览器厂商已支持自动更新Let’sEncrypt证书，所以该类型证书得到了广泛的应用。但这类证书比较适合个人或者小型企业。

域名CA可以根据域名来为网站颁发SSL证书，比如站点的IP为1.1.1.1，但你有一个以.com、edu、.org等等结尾的域名，那么可以为这个域名申请SSL证书，所以这类证书由于按照域名一级分类，每证书需要验证一次，价格*也要几百元，比如目前市场上的Symantec、GeoTrust、Comodo、Globalsign等。

阿里云）为自己的客户网站颁发的安全证书，一般用于金融企业、大型政府机构等，所以价格很高，需要几千甚至上万元不等。

综上所述，需要购买https证书的企业可以根据自己的业务进行选择。