你是否因為自家官網(wǎng)未安裝SSL證書而被Chrome、360、Firefox等瀏覽器標記為不安全網(wǎng)站？

你是否因為網(wǎng)站未安裝SSL證書，而被黑客劫持導(dǎo)致用戶數(shù)據(jù)丟失？

你是否因為網(wǎng)站未安裝SSL證書而被掛上釣魚彈窗，導(dǎo)致用戶信任度降低，同時百度排名下降？

解決網(wǎng)站不安全不受信你需要「SSL證書」。

一、什么是SSL證書？SSL證書是數(shù)字證書的一種，由權(quán)威數(shù)字證書機構(gòu)驗證網(wǎng)站身份后頒發(fā)，可實現(xiàn)瀏覽器和網(wǎng)站服務(wù)器數(shù)據(jù)傳輸加密。ssl證書其實是網(wǎng)絡(luò)世界中的身份證，擁有這張證就有權(quán)在網(wǎng)絡(luò)世界中證明你是一個真實可信的企業(yè)或個人網(wǎng)站，而不是一個釣魚網(wǎng)站。企業(yè)通過安裝證書來激活瀏覽器到服務(wù)器之間的"加密通道"ssl協(xié)議，用于防止傳輸數(shù)據(jù)被泄露或篡改。同時，付費證書還可以展示擁有該域名的企業(yè)或個人的身份，幫助客戶對品牌網(wǎng)站的信任度。總的來說，數(shù)字證書本質(zhì)上就是在網(wǎng)絡(luò)世界中證明您的企業(yè)身份或個人身份。

二、未安裝SSL證書，會有什么影響？1、會被各大瀏覽器標記為不安全網(wǎng)站。早在2017年12月，F(xiàn)irefox火狐瀏覽器便將那些不以https協(xié)議發(fā)送密碼的網(wǎng)站標注為不安全。地址欄會出現(xiàn)一個鎖劃了一道杠的標志。2018年7月起，Chrome瀏覽器的地址欄就將一切HTTP標明為不安全網(wǎng)站。2018年11月中旬，Safari技術(shù)預(yù)覽70版本發(fā)布，新版本將在加載http頁面時，在智能搜索欄添加更明確的不安全警告。反之，Chrome、QQ、360、火狐、搜狗等主流瀏覽器，都會將https站點（即安裝ssl證書的站點）標記為可信任站點，顯示網(wǎng)站及企業(yè)信息，使用戶更容易對網(wǎng)站產(chǎn)生信任感，幫助用戶辨別企業(yè)真假。

2、未安裝SSL證書的網(wǎng)頁權(quán)重會被降低。相信很多網(wǎng)站運營者都會注意到百度搜索資源平臺中有一項重要指標就是HTTPS認證，只要你的站點通過HTTPS認證，一旦搜索引擎收錄后，不論是關(guān)鍵詞排名還是收錄都會有一定的優(yōu)先權(quán)。谷歌搜索在此方面比百度更加明顯，谷歌幾乎已經(jīng)放棄了對HTTP協(xié)議網(wǎng)站的收錄和排名。

3、網(wǎng)站數(shù)據(jù)易被劫持，容易泄露用戶隱私安全。我們通常的互聯(lián)網(wǎng)訪問、瀏覽都是基于標準的TCP/IP協(xié)議,內(nèi)容以數(shù)據(jù)包的形式在網(wǎng)絡(luò)上傳輸。由于數(shù)據(jù)包內(nèi)容沒有進行加密,任何截獲數(shù)據(jù)包的人都可以取得其中的內(nèi)容。那么數(shù)據(jù)包中如果傳輸?shù)氖怯脩裘⒚艽a或其他個人隱私資料就很容易被別人竊取。而SSL證書可以在用戶使用的客戶端(如:瀏覽器)和服務(wù)器之間建立一個加密的通道,所有在網(wǎng)絡(luò)上傳輸?shù)臄?shù)據(jù)都會先進行加密,當傳輸?shù)侥康牡匾院笤龠M行解密,這樣傳輸過程中即使數(shù)據(jù)包被截獲,也很難破解其中的內(nèi)容。

4、易被釣魚網(wǎng)站冒充，用戶和企業(yè)的利益受到損害。目前,仿冒網(wǎng)站已經(jīng)成為互聯(lián)網(wǎng)使用中的嚴重威脅,仿冒者可以制作一個與真實網(wǎng)站完全一樣的界面,并且采用相似的域名引導(dǎo)用戶訪問。如果使用者不加注意,很容易上當,一旦在仿冒網(wǎng)站的使用過程中輸入了帳號密碼等信息,就會被仿冒網(wǎng)站記錄,進而被冒用,威脅用戶的帳戶安全。SSL服務(wù)器證書可以有效地證明網(wǎng)站的真實信息、使用域名的合法性,讓使用者可以很容易識別真實網(wǎng)站和仿冒網(wǎng)站。

5、無法進行谷歌等多場景推廣Google AdWords：企業(yè)進行Google AdWords操作，必須安裝SSL證書，否則無法進行。微信小程序：小程序在上線之初就被強制要求使用HTTPS加密協(xié)議，通過HTTPS來請求網(wǎng)絡(luò)通信服務(wù)，不滿足條件的域名和協(xié)議則無法請求。App Store：自2017年1月1日起，蘋果公司要求App Store中的所有App都必須啟用HTTPS連接網(wǎng)絡(luò)服務(wù)，通過傳輸加密保障用戶數(shù)據(jù)安全。公眾號：2017年微信公眾平臺發(fā)布公告，公眾平臺將不再支持HTTP方式調(diào)用，要求開發(fā)者盡快將現(xiàn)有通過HTTP方式調(diào)用的服務(wù)切換為HTTPS調(diào)用，以保障公眾平臺信息安全。抖音廣告：繼微信小程序之后，抖音也發(fā)布公告要求與之對接或者鏈接的頁面開啟HTTPS加密鏈接，這也是抖音平臺重視網(wǎng)絡(luò)安全的表現(xiàn)。

6、不符合相關(guān)標準要求我國《信息安全技術(shù)網(wǎng)絡(luò)安全等級保護基本要求》也就是等保2.0于2019年12月1日開始實施，其中信息傳輸要進行加密是等保合規(guī)檢查中的一條，如果單位網(wǎng)站要求達到等保2.0的網(wǎng)站，安裝SSL證書就是必須的了。一些網(wǎng)站達不到等級保護要求而出現(xiàn)安全事故是要被處罰的。總之，在未來，任何企業(yè)都是需要安裝SSL證書的，只有順應(yīng)時代的趨勢，將網(wǎng)站升級為https才能在互聯(lián)網(wǎng)中求得生存。