SSL证书

你是否因为网站未安装SSL证书，而被黑客劫持导致用户数据丢失？

你是否因为网站未安装SSL证书，而被Chrome、Firefox等浏览器标记为不安全网站？

你是否因为网站未安装SSL证书，而被挂上钓鱼弹窗，导致用户信任度降低，同时百度排名下降？

解决以上网站“不受信任”、“不安全”、“排名下降”等问题，你需要SSL证书。

Tips

什么是SSL证书？

SSL证书其实是网络世界中的“身份证”，拥有这张证就有权在网络世界中证明你是一个真实可信的企业或个人网站，而不是一个钓鱼网站。

企业通过安装证书来激活浏览器到服务器之间的"加密通道"——SSL协议，用于防止传输数据被泄露或篡改。

当网站服务器拥有SSL证书时，浏览器的网址列会以https(Hyper Text Transfer Protocol Secure，超文本传输安全协议)作为开头，告知访问者正位于受到SSL证书保护的网站。

1、加密网站数据，保护网站安全

通过安装部署SSL证书，HTTPS可对数据进行高强度的加密，防止用户隐私数据在信息传输时遭遇黑客攻击。一方面可以防止用户信息泄露，另一方面可以防止网站被钓鱼网站冒充，避免不必要的用户流失与品牌信任危机。

2、 增加访问者的信任感

如未配备，用户在访问该站点时，会遇到弹出“连接不安全”、“不受信任的证书”等提醒，大部分用户见到此类弹窗后，会放弃继续浏览或使用这项产品。

3、获得更好的搜索排名

2018年2月初，谷歌旗下Chrome浏览器就曾宣布“封杀”HTTP协议的网站，使用SSL证书是SEO(搜索引擎优化)的重要指标，因此，如果网站想要借由自然搜索来提升流量，建议使用SSL证书来增加网站的安全性。

用户在使用网络访问网站过程中，会有大量的数据进行交换，目前大多数使用的网络传输协议是HTTP协议， 该协议是非加密协议，信息是明文传输，缺乏信息安全保护机制，安全性低。

为了保证数据的加密性更强，传输更安全，在HTTP协议上加入SSL证书，就能很好的提升数据的安全性，也就是HTTPS协议。

SSL证书是由证书签发机构（CA）经验证审核证书申请人信息后颁发给申请人的。证书签发机构一般都会对申请人的域名信息进行验证核实，如果申请的是等级较高的证书，证书签发机构还会对申请人的企业信息等进行电话人工核实，这样做的目的主要是为了保证证书签发的对象是真实有效的，避免钓鱼网站，假冒网站等恶意使用，给用户或者企业造成损失。

证书签发部署安装后，用户在访问网站时，使用的协议是HTTPS协议，客户端和服务器之间的数据交换都是加密状态，用户的信息安全得以保障。即便是信息被黑客获取，该信息的内容黑客也无从知晓，破解加密信息也需要耗费高昂的成本，对违法犯罪分子来说也得不偿失。

正是以上的防护措施，使得SSL证书成为当下加密方式的首选方案。

2021年11月，在公民个人信息保护领域国家正式实施了一部具有重要意义的法律——《中华人民共和国个人信息保护法》。《个人信息保护法》的出台，凸显当下信息安全的重要性，从侧面也将促使更多的企事业单位，金融机构，大型电商网站等升级保密措施。

HTPPS协议的全网流行将只会是时间问题，将会随着外部监管措施的收紧全面铺开，直至成为主流的网络安全传输协议，SSL证书行业的发展也将会迎来一个黄金机遇期。

为给用户提供一个更为安全的网络环境，很多浏览器相继出台https安全规则，加快推进https加密网站的步伐，不是“https”的网站将会在显著位置显示“不安全”。

• 苹果Safari浏览器：2018年11月中旬，Safari技术预览70版本发布，新版本将在加载http页面时，在智能搜索栏添加更明确的“不安全”警告。

  
  

• 谷歌Chrome浏览器：2018年8月，谷歌Chrome完成了一次里程碑式的更新：能够直接标记出不安全的http网站。只要你的网站是http开头而非https开头，都会被标记为“不安全”。

  
  

• Firefox火狐浏览器：早在2017年12月，Firefox火狐浏览器便将那些不以https协议发送密码的网站标注为“不安全”。地址栏会出现一个锁划了一道杠的标志。

除了Chrome、QQ、360、火狐、搜狗等主流浏览器，会将https站点标记为“可信任站点”，显示网站及企业信息，使用户更容易对网站产生信任感之外，还有很多场景也需要SSL证书的身影：

• 小程序必备：小程序一直被誉为“APP杀手”。微信庞大社交用户基础，可能带来的业务爆发性上，这一波微信红利，开发者怎可错过?但是微信对小程序也是有诸多的限制，例如文件大小、请求服务端必须是HTTPS等等。实现服务器端HTTPS请求，需要在服务器端配置ssl证书实现。
  

  
  

• 苹果APP必备：2017年1月1日，苹果App Store中的所有App都必须启用HTTPS连接网络服务，通过传输加密保障用户数据安全。

  
  

• 抖音广告必备：如果您是要在抖音上做广告，或者在抖音上添加一个页面，那么毫无疑问，您的网站页面地址必须是 https 访问。

  
  

• 公众号必备：2017年微信公众平台发布公告，公众平台将不再支持HTTP方式调用，要求开发者尽快将现有通过HTTP方式调用的服务切换为HTTPS调用。

免费证书是免费型DV SSL证书，只能保护一个完整的域名，无法支持通配符。此类证书只能验证域名信息，仅适用于个人用户体验或测试等简单的HTTPS加密需求。且由于免费SSL证书审核工程中不需要人工审核，这不仅让黑客有了可乘之机，还可能造成用户对企业的信任危机。

出于对用户、网站自身的安全考量，我们是不建议各位管理员选择免费SSL证书的哦，这种一站式的验证形式只是互联网上最低的验证标准，并不完全可靠。

按证书类型来选择，商业证书主要分为：付费的域名型DV SSL证书、企业型OV SSL证书、以及增强型EV SSL证书。

• 域名型DV SSL证书：可以对网站数据加密，满足企业绑定多域名和泛域名的需求。但无法证明企业身份，仅适合个人，中小企业网站。

  
  

• 企业型OV SSL证书：可以对网站数据加密，满足企业绑定多域名和泛域名的需求。提供证明网站真实性的“三大件”：绿色安全锁、HTTPS传输加密、企业身份查询，适用于各类中小型企业网站。

  
  

• 增强型EV SSL证书：这个被认为是现有最安全的证书之一。绿色地址栏显示公司名称+安全锁+https，适用于金融证券、银行、第三方支付、网上商城等，重点强调网站安全和品牌可信形象的网站，涉及交易支付、客户隐私信息和账号密码的传输，建议选择显示绿色地址栏的EV SSL证书，更值得用户信赖。

按域名类型来选择，商业证书可分为单域名SSL证书、多域名SSL证书、通配符域名SSL证书。

• 单域名SSL证书：如果您有一个主要基于内容的相对简单和直接的网站，只有一个域名，单个域SSL证书是最佳选择。大多数个人网站都属于这个类别。

  
  

• 多域名SSL证书：如果您拥有多个域名的网站，则可以选择多域名SSL证书，只需安装一个证书，就能轻松保护多个域名，在证书的管理和续费上都有很大的便利。

  
  

• 通配符SSL证书：如果您的网站拥有子域名就选通配符型证书，它可以保护通用域名和您在提交申请时指定的级别下的所有子域，适用于同一主域名下同一级所有的子域名，不限个数。

亚星管理平台菁思福科技秉承"专业团队、品质服务" 的经营理念，诚信务实的服务了近万家客户，成为众多世界500强、集团和上市公司的长期合作伙伴！

亚星管理平台菁思福科技成立于2001年，擅长网站建设、网站与各类业务系统深度整合，致力于提供完善的企业互联网解决方案。亚星管理平台菁思福科技提供PC端网站建设（品牌展示型、官方门户型、营销商务型、电子商务型、信息门户型、DIY体验、720全景展厅及3D虚拟仿真）、移动端应用（手机站、APP开发）、微信定制开发（微信亚星官网、微信商城、企业微信）、微信小程序定制开发等一系列互联网应用服务。