專家顧問 劉新星
中企動力北京分公司
重大事件回顧
火狐瀏覽器Firefox 76 Nightly更新版本中,Mozilla引入了一項實驗性功能,瀏覽器首先會嘗試訪問服務(wù)器以獲取HTTPS鏈接,如果該版本不存在,則會向用戶提供一條錯誤消息,內(nèi)容為“安全連接失敗”。
包括Mozilla在內(nèi)的瀏覽器廠商在很早之前就已經(jīng)開始推動HTTPS了,在啟用HTTPS-only模式之后,F(xiàn)irefox瀏覽器就不會再加載HTTP網(wǎng)站。
作為全球最大搜索引擎的谷歌以及中國最大搜索引擎的百度,同樣先后實現(xiàn)了全站https加密。
SSL的三個作用
SSL證書是數(shù)字證書的一種,由權(quán)威數(shù)字證書機構(gòu)驗證網(wǎng)站身份后頒發(fā),可實現(xiàn)瀏覽器和網(wǎng)站服務(wù)器數(shù)據(jù)傳輸加密。
網(wǎng)站安裝證書后會在瀏覽器顯示安全鎖標(biāo)識,數(shù)據(jù)傳輸協(xié)議從http(不安全) 變成 https(安全)。
01、確認網(wǎng)站真實性,比如推特的網(wǎng)站
02、有利于搜索引擎抓取頁面
Google 明確將 Https 列為影響搜索引擎抓取的重要因素之一,Chrome 等瀏覽器也在不斷踐行這一原則。也就是說,部署 SSL 安全證書的網(wǎng)站更易為用戶所發(fā)現(xiàn)。
03、提高網(wǎng)站訪問量和用戶轉(zhuǎn)化率
當(dāng)訪客對網(wǎng)站建立了一定的信任感,并知道自己的個人信息、訪問數(shù)據(jù)等有受到保護,他們會更愿意在這個網(wǎng)站上進行瀏覽或完成交易,網(wǎng)站的訪問量和轉(zhuǎn)化率自然會有所提升。
就像當(dāng)初如日中天的Flash,常常因為安全性被人詬病,最終也面臨被谷歌和蘋果聯(lián)手封殺的結(jié)局。
和http的境遇何其相似,主流瀏覽器的目的是通過標(biāo)記“不安全”等手段,降低HTTP網(wǎng)站訪問量,最終逼迫HTTP退出市場。
安裝SSL的好處
未安裝SSL影響
1. 谷歌搜索新算法下,未安裝SSL證書的網(wǎng)頁權(quán)重會被降低
2. 企業(yè)進行Google AdWords操作,必須安裝SSL證書,否則無法進行
3. 網(wǎng)站數(shù)據(jù)易被劫持,容易泄露用戶隱私安全
4. 微信小程序、安卓及蘋果APP開發(fā),登陸支付平臺等將強制使用“https”
5. 地址欄標(biāo)記赤色“不安全”,影響客戶信任度,無法安全的訪問
6. 易被釣魚網(wǎng)站冒充,用戶和企業(yè)的利益受到損害