網站顯示“不安全”困擾了所有人

最近很多建過站的老客戶問我“我的網站怎麼顯示不安全”，也有很多朋友問網站顯示不安全，是什麼意思？這網站是不是假的？是不是應該馬上退出？今天就來說一下這個網站不安全到底是什麼意思，什麼是SSL證書以及不安裝有哪些危害。

沒有啟用SSL證書的網站會顯示不安全

有很多網友在訪問某些網站時，遇到浏覽器網址欄前方顯示紅色“不安全”的安全警告，還附加一個感歎号，看着十分礙眼。這是浏覽器對于未部署HTTPS的網站的警告，目的是為了告訴用戶和網站所有者此網站沒有經過HTTPS加密，存在安全隐患。通過點擊上面的不安全也可以看到詳細解釋，意思是說我們輸入的信息可能被攻擊或者竊取。

網站“不安全”是怎麼來的

從2017年1月開始，Chrome 56版本會将收集密碼或信用卡的HTTP網頁标記為不安全，這是将所有HTTP網站标記為不安全的長期計劃的一部分。為了幫助用戶安全地浏覽網絡，Chrome會在地址欄中顯示一個圖标标識此次連接的安全性。 過去，Chrome還沒有将HTTP連接直接标記為不安全，隻是以一個感歎号顯示，而今後這個紅色的“不安全”标志将更加醒目。這也說明的Chrome在大力推動者HTTPS時代的到來。而如如今，包括微軟的EDGE、火狐、Safari在内的幾乎所有的浏覽器都加入了這一特性，也包括手機端浏覽器。既然所有浏覽器廠商都在大力宣傳，那麼一定是一個重要的問題，“不安全”标志已經成為所有網站負責人必須面對的一個問題。

我們知道我們在浏覽網站的時候，信息是通過http協議傳輸的。而http是一個明文傳輸協議，也就是說我們在訪問網站的時候輸入的所有信息，包括用戶名、密碼、信用卡号等等信息，都有可能被中間人攔截、竊取。那中間人是誰呢？就是我們與網站服務器端之間所有中間路由。隻要有人在這些中間路由攔截信息，我們的所有輸入将一覽無遺，因為這些信息是沒有經過任何加密的。為了彌補http協議的這個缺憾，就要給HTTP協議加一個S，也就是大家有時候看到網站是HTTPS開頭的，前面還有一個小鎖。而要給網站加上這個“S”，就要在服務器端部署SSL證書。

那麼除了顯示“不安全”礙眼，給浏覽者帶來困惑外，還有哪些問題呢？下面我們就來聊一下，不啟用SSL證書帶來的6大問題。

1. 不符合标準要求

《信息安全技術網絡安全等級保護基本要求》也就是等保2.0于2019年12月1日開始實施，其中信息傳輸要進行加密是等保合規檢查中的一條，如果單位網站要求達到等保2.0的網站，安裝SSL證書就是必須的了。一些網站達不到等級保護要求而出現安全事故是要被處罰的。

2. 浏覽者沒有安全感

正如浏覽器警告的一樣，我們輸入的信息可能被竊取，存在安全隐患。除了網絡管理員外黑客也可能通過攔截獲取我們的信息，網站經營者安裝SSL證書，是對浏覽者信息的一種保護，給浏覽者提供安全感。

3. 網站信息被篡改

不知道大家有沒有這樣的經曆，我們的網站明明沒有加廣告，但在浏覽時會彈出一些廣告，不是服務器被攻擊了，而是有人在服務器返回的數據中，加入了私貨。而加這些廣告的可能不是黑客，更多的則是電信運營商，央視的315也報道過。防止網站信息在傳輸過程被篡改，最有效的方式就是加SSL證書。

4. 不利于品牌形象和可信度

截至到2020年底，幾乎所有的中大型網站都啟用的SSL證書，而繼續HTTP裸奔的網站會被認為品牌形象差，沒有專業的網絡技術維護，會一定程度上影響品牌形象。 部署了SSL證書的網站會在浏覽器地址欄顯示HTTPS綠色安全小鎖，如果是部署的EV SSL證書還會顯示綠色地址欄和單位名稱。可告訴用戶其訪問的是安全、可信的站點，可以放心的進行操作和交易，有效提升公司的品牌信息和可信度。

5. 不利于網站在搜索引擎的排名即SEO

早在2015年百度站長平台就發布公告，對于HTTPS的網站給予優先排名，同時在國外的Google也采用了相同的做法，事實上搜索引擎也确實這樣做了，網站在啟用SSL證書以後排名會有顯著提升。

百度對于HTTPS網站直接優先收錄

6. 沒有SSL證書就不支持新一代的HTTP協議

為了解決HTTP協議在性能方面的問題，IETF（國際工程任務組）于2013年發布新一代的HTTP協議HTTP/2，現在的主流浏覽器 HTTP/2 的實現都是基于 SSL/TLS 的，也就是說要使網站支持更高性能的HTTP/2，SSL證書是必不可少的。

選擇好适用于自己網站的SSL證書以及正規的證書頒發機構是至關重要的。SSL證書雖然種類繁多，但是了解自己的網站定位之後再做挑選其實并不是什麼難事。

1、根據網站類型選擇SSL證書等級

目前市面上銷售的證書類型主要有DV(域名型證書)，OV(企業/組織型證書)以及EV(擴展型/增強型證書)，最直觀的選擇方法就是從自己的網站的類型出發。個人網站适用最入門的DV證書，企業和小型電商類網站适用OV證書，而金融類和大型電商類網站則适合用最高等級的EV證書。一般頒發SSL證書的CA機構都會告訴給你推薦适合的SSL證書。

适用于企業的三種SSL證書

2、從域名數量選擇SSL證書類型

确定您所擁有的域名數量，擁有單個域名就可以選擇普通的單域名證書，擁有子域名的網站就選通配符型證書(wildcard)，擁有多個域名的網站則應當選多域名型證書(Multi-domain)。

根據上面兩步就可以選擇合适的SSL證書。

如何部署安全證書呢，主機服務商或者網站建設服務器都可以提供相應的技術支持，也可以點擊下方的了解更多咨詢逸網恒信科技。