什么情况下网站需要安装SSL证书？

发布日期：2019-09-23

越来越多的网页采用SSL证书，进行信息加密传输，并确保数据安全。HTTPS通过加密的方式将明文变成密文，并在客户端和服务器之间传递，加密和解密需要发送方和接受方通过交换共知的密钥来实现。由权威CA机构颁发的SSL证书，就类似于互联网世界的通行证，将其部署到网站服务器上，即可实现网站的身份认证和信息加密传输。

现在，百度谷歌等主流浏览器都在打击“非安全”网站。“非安全”网站也就是没有安装SSL证书还在使用http协议的网站，会在浏览器中发出提示红色不安全的警告。

SSL证书可保护网站免受网络钓鱼网站的诈骗、数据泄露和许多其他威胁的侵害，可以为访问者和网站构建一个安全的网络环境，让用户可以放心自由自在的浏览。

http和https有什么差别？

http，代表是明文传输，数据在传输过程中不受任何保护，极容易被第三方监听、截取和篡改。http是传统的超文本传输协议，由于是明文传输，没有任何加密保护，非常容易遭受网络攻击，各大主流浏览器都会对http网站发出“不安全”的警告，因而http也开始逐渐被https代替。

https，则代表网站部署了SSL证书，数据以https高强度加密传输，防止数据被截取或窃听，从而保证网络数据传输的安全性和数据完整性。因此，对于个人博客类的网站也需要安装https证书，一方面是实现加密传输，保障数据安全，防止网页被劫持，以免访客被钓鱼网站攻击。另一方面还有利于优化网站SEO排名，百度谷歌等都明确表示会优先收录有https的网站，这也是个人网站选择安装https证书的重要原因。