SSL证书是HTTP明文协议升级HTTPS加密协议的重要渠道,是网络安全传输的加密通道。随着HTTPS普及,越来越多用户开始采用SSL证书,来对HTTP进行加密升级到HTTPS,但面对各种不同的SSL证书类型,网站用户应如何选择?
2018年3月,谷歌宣布从7月份开始,所有的HTTP页面全都会被标记为“不安全”。
HTTPS时代,即将全面来临。
1、HTTPS和SSL证书是什么?
SSL是指安全套接字层,可以保障互联网连接安全,防止网络犯罪分子读取和修改任何网站上的传输信息(包括个人资料)。
SSL证书安装在服务器上,但在浏览器上会有显示。如果网站受SSL证书保护,网站地址就会以 https://开头,取代原来的 http://
(多出来的“s”代表“secure”);安全连接则会用挂锁图标或绿色的地址栏标志表示。单击挂锁图标,即可查看证书详细信息,包括颁发机构和网站所有者的公司名称。
传输层安全 (TLS) 是 SSL 的继承协议。TLS是 SSL 的升级版,它使用加密算法打乱传输中的数据,防止数据通过连接传输时被黑客读取。
2、安装SSL证书的必要性
1. 安全保障,提高购买率
根据商业内幕 (Business
Insider)数据显示,互联网上有74%的购买行为终止在购物车阶段,但一旦有更佳的付款流程和安全保障,将会有64%的用户完成购买。
2.保障用户信息安全
各大互联网巨头都开始加快HTTPS的推进,与近年来频发的用户信息泄露事件不无关系。
如果你的网站提供会员制或者任何涉及用户敏感信息的资料(信用卡、身份证等),又或者你的网站采用了任意形式的表单让用户提交了信息、文档或图片,采用SSL几乎是个必要的选择了。
3.保护用户体验,提高搜索排名
如果你的网站只是比如博客或者其他资讯型网站,HTTPS 可以阻止恶意向网页中注入广告,破坏用户体验的攻击者。
而且,近年来谷歌极力推动网站采用加密通信协议,使用TLS或SSL的站点在搜索排名中会略有提高,而不安全的HTTP理所当然的会被“忽视”。
4、如何从HTTP升级到HTTPS
原来的HTTP网站可以升级到HTTPS,前提是您的网站支持https的链接,网站管理员需向权威的CA机构申请SSL证书。SSL证书有多种类型,网站管理员可根据域名数量、网站特点选择合适的SSL证书,然后正确安装部署到服务器上,同时将网站的链接改为https链接,即可完成HTTPS网站升级。
至于如何根据域名数量和网站特点选择合适的SSL证书,果冻君将在下期进行详细阐述,在此不做赘述。