申请SSL证书为什么要进行鉴证？

避免身份造假！

解释原因：

CA（数字证书认证，Certificate Authority）机构，是承担公钥合法性检验的第三方权威机构，负责指定政策、步骤来验证用户的身份，并对SSL证书进行签名，确保证书持有者的身份和公钥的所有权。


DVSSL证书只验证对域名的管理权限，DVSSL证书适用于不需要身份保证，只需要实现加密的网站，或者个人博客类的网站。

OVSSL证书必须根据严格的行业标准进行验证，在颁发OVSSL证书之前，需要进行三方面的验证：1、验证对域名的管理权限。2、由受信任的证书颁发机构验证企业是否是一个合法存在的真实实体。3、能够授权证书的颁发。CA会以认可的通讯方式与申请人联系，这通常是通过电话完成的，其中电话号码是通过政府网站查询到的。

EVSSL证书的审查更为严格，审查部会在政府网站上查询公司相关信息，验证申请组织是合法注册且真实存在的实体，并拨打查询到的固定电话来确认该企业是否在申请EVSSL证书，若无法接听，还需要提供律师证明文件才能通过审核。

Gworg总结：SSL证书的存在是为了进行身份识别与数据加密协议传输。