客户端和服务器使用非对称加密算法（常见为RSA、ECC、SM2-4）协商出一个对称加密密钥/新澳门彩。这个过程可能涉及以下步骤：
您必须在证书到期前的30个自然日内续费并更新证书新澳门彩，才能延长证书的服务时长/。证书续费时，会颁发一个新的证书，您收到新证书后需要手工更新到服务器上。部分证书支持一次性购买多年，但仍然是每次签发一年的证书。
为了确保数据在传输过程中没有被篡改，还使用了消息认证码或者基于散列的消息认证码新澳门彩。
说明：小程序SSL证书主要用于移动端，所以兼容性必须使用国际主流的证书（不要使用国产证书）兼容性不能低于99%，证书链都是根证书厂家的SSL证书新澳门彩。
如果这些都看不到新澳门彩，那就直接Gworg人工在线技术部署，如果服务器不支持，可以用CDN或者其它中间产品替代部署。
付费SSL证书被大多数浏览器和平台系统所信任，兼容性好，兼容率可达99.99%新澳门彩。
OV证书：企业验证型证书新澳门彩，证书审核方式为通过验证域名所有权和申请企业的真实身份信息才能签发证书。目前OV类型证书是全球运用最广，兼容性最好的证书类型。此证书类型适合中型企业和互联网业务申请。如果是部署在web网站上，浏览器中显示锁型标志，并能通过点击查看到企业相关信息。支持ECC高安全强度加密算法，加密数据更加安全，加密性能更高，性价比相对来说也不错。
1. 身份验证：在数据传输开始之前新澳门彩，国密SSL证书会对通信双方进行身份验证。例如，当您访问一个使用国密SSL证书的网站时，您的浏览器会与该网站的服务器进行双向身份验证，确保您正在与真正的网站服务器进行通信，而不是一个伪装成合法网站的钓鱼网站。
