SSL 证书
网站未安装 SSL 证书，是否面临黑客劫持导致数据丢失的风险？
是否因缺少证书而被 Chrome、Firefox 等主流浏览器标记为“不安全”？
是否因此遭遇钓鱼弹窗，导致用户信任度降低及搜索引擎排名下降？
解决以上网站“不受信任”、“不安全”、“排名下降”等问题，你需要 SSL 证书。
什么是 SSL 证书？
SSL 证书是网络世界中的“身份证”，拥有该证书即有权证明网站是真实可信的企业或个人站点，而非钓鱼网站。
企业通过安装证书激活浏览器到服务器之间的"加密通道"（SSL 协议），有效防止传输数据被泄露或篡改。
当网站部署 SSL 证书后，浏览器地址栏将以"https"开头，向访问者表明该网站处于安全保护之下。
网站为什么必须要使用 SSL 证书？
1. 加密网站数据，保护网站安全
部署 SSL 证书后，HTTPS 可对数据进行高强度加密，防止用户隐私在传输过程中遭遇黑客攻击。这不仅能避免信息泄露，还能防止网站被冒充，规避用户流失与品牌信任危机。
2. 增加访问者的信任感
若未配备 SSL 证书，用户访问时会弹出“连接不安全”或“不受信任的证书”警告。大多数用户见到此类提示后会立即停止浏览，直接影响产品使用率。
3. 获得更好的搜索排名
谷歌 Chrome 浏览器早已宣布“封杀”HTTP 协议网站。使用 SSL 证书是 SEO（搜索引擎优化）的重要指标，有助于通过自然搜索提升网站流量。
SSL 证书是如何保护信息安全的？
传统的 HTTP 协议采用明文传输，缺乏安全机制。在 HTTP 基础上加入 SSL 证书形成 HTTPS 协议，可显著提升数据安全性。
SSL 证书由证书签发机构（CA）颁发。CA 机构会对申请人的域名及企业信息进行严格验证（高等级证书还需人工电话核实），确保签发对象真实有效，从源头杜绝钓鱼和假冒网站。
部署后，客户端与服务器之间的数据交换均处于加密状态。即使信息被截获，黑客也无法破解内容，高昂的破解成本使得犯罪行为得不偿失。
随着《中华人民共和国个人信息保护法》的实施，信息安全备受重视，促使企事业单位、金融机构及大型电商升级保密措施。HTTPS 协议的全网普及已成定局，SSL 证书行业将迎来黄金发展期。
为什么主流浏览器都要支持 HTTPS？
为构建更安全的网络环境，主流浏览器相继出台 HTTPS 安全规则，非 HTTPS 网站将被显著标记为“不安全”。
- 苹果 Safari 浏览器：新版本在加载 HTTP 页面时，会在智能搜索栏添加明确的“不安全”警告。
- 谷歌 Chrome 浏览器：直接标记非 HTTPS 开头的网站为“不安全”。
- Firefox 火狐浏览器：对不以 HTTPS 协议发送密码的网站标注“不安全”，地址栏显示锁划杠标志。
上述浏览器覆盖了约 60%-70% 的用户群体。对于访客而言，不安全警告会导致网站跳出率激增，直接降低销售额和转化率。完成 HTTPS 升级势在必行。
哪些场景需要 SSL 证书？
除了被主流浏览器标记为“可信任站点”外，以下场景也强制或强烈建议使用 SSL 证书：
- 小程序必备：微信等平台要求小程序请求服务端必须配置 HTTPS，需在服务器端部署 SSL 证书。
- 苹果 APP 必备：自 2017 年 1 月 1 日起，App Store 中所有 App 必须启用 HTTPS 连接，以保障用户数据安全。
- 抖音广告必备：在抖音投放广告或添加落地页，页面地址必须支持 HTTPS 访问。
- 公众号必备：微信公众平台已不再支持 HTTP 方式调用，现有服务需尽快切换为 HTTPS。
各行业 SSL 证书应用价值
对于各行业来说，SSL 证书有什么用？
金融行业
大量的私密数据交互在不安全的传输协议下进行风险太高，SSL 证书加密可以很好解决这个隐患。
电子商务
SSL 证书提供的信任标识，方便用户正确辨别网站的真实身份，鼓励用户放心进行交易，从而提高销售业务。
政务平台
政务平台的信息安全非常重要，启用权威认证的 SSL 证书能最大化保障信息安全和网站公信力。
大中小型企业
SSL 证书对客户数据进行安全加密，能增加用户对网站的信任度，提升搜索排名，有利于企业形象展示和品牌保护。
商业 SSL 证书应该如何选择？
按证书类型选择
商业证书主要分为：付费的域名型 DV SSL 证书、企业型 OV SSL 证书、以及增强型 EV SSL 证书。
- 域名型 DV SSL 证书：可对网站数据加密，满足多域名和泛域名绑定需求。无法证明企业身份，适合个人及中小企业网站。
- 企业型 OV SSL 证书：提供数据加密及多域名绑定功能。包含绿色安全锁、HTTPS 传输加密、企业身份查询“三大件”，适用于各类中小型企业网站。
- 增强型 EV SSL 证书：现有最安全的证书之一。地址栏显示公司名称 + 安全锁+https，适用于金融证券、银行、第三方支付及网上商城等对品牌可信度要求极高的场景。
按域名类型选择
商业证书可分为单域名 SSL 证书、多域名 SSL 证书、通配符域名 SSL 证书。
- 单域名 SSL 证书：适用于只有一个域名的简单网站，大多数个人网站属于此类。
- 多域名 SSL 证书：适用于拥有多个域名的网站，只需安装一个证书即可保护多个域名，管理续费便利。
- 通配符 SSL 证书：适用于拥有子域名的网站，可保护通用域名及指定级别下的所有子域，不限个数。
总结：无论何种类型的网站，只要未安装 SSL 证书，各大浏览器均会标记为不安全。HTTPS 升级刻不容缓。
