解決網站“不安全”、“不受信”、“排名下降”，你需要——「SSL證書」

651 閱讀 0 評論 2 點贊

點擊上方?“外貿加油站?” ?→?點擊右上角“...”

?→?點選“設為星標?★?”?為外貿加油站加上星標

什么是SSL？

SSL及其改良版TLS（傳輸層安全）是加密協議，用于加密通過互聯網發送的數據。由于一些嚴重的漏洞，TLS已經取代了SSL，但用于指代此安全功能的術語仍然是SSL。請注意，當我們說SSL時，實際上指的是TLS。

SSL確保當訪問者登錄或退出電子商務網站時，其個人信息不會被被除目標方或服務器以外的任何窺探者獲取。

當網站服務器擁有SSL證書時，瀏覽器的網址列會以https(Hyper Text Transfer Protocol Secure，超文本傳輸安全協議)作為開頭，告知訪問者正位于受到SSL證書保護的網站。

如何挑選合適的證書？

1、根據證書的安全等級選擇

域名型DV SSL證書：地址欄顯示安全鎖+https；適用于中小型企業官網、中小型商務網站、電子郵局服務器、個人網站等。

企業型OV SSL證書：地址欄顯示安全鎖+https，且SSL證書詳情有企業信息，無法仿造；適用于企業官網、商務網站、證券、金融機構等。

增強型EV SSL證書：這個被認為是現有最安全的證書之一。綠色地址欄顯示公司名稱+安全鎖+https，適用于金融證券、銀行、第三方支付、網上商城等，重點強調網站安全和品牌可信形象的網站，涉及交易支付、客戶隱私信息和賬號密碼的傳輸，建議選擇顯示綠色地址欄的EV SSL證書，更值得用戶信賴。

2、根據域名數量選擇

單域名SSL證書：如果您有一個主要基于內容的相對簡單和直接的網站，只有一個域名，單個域SSL證書是最佳選擇。大多數個人網站都屬于這個類別~~

多域名SSL證書：如果您擁有多個域名的網站，則可以選擇多域名SSL證書，只需安裝一個證書，就能輕松保護多個域名，在證書的管理和續費上都有很大的便利。

通配符SSL證書：如果您的網站擁有子域名就選通配符型證書，它可以保護通用域名和您在提交申請時指定的級別下的所有子域，適用于同一主域名下同一級所有的子域名，不限個數。

混合域名SSL證書：如果您申請的證書中需要綁定一個或多個通配符域名及一個或多個單域名，可以選擇阿里云特有的混合域名SSL證書。業務多元化的企業可以選擇這個類型~

目前網站使用最多的是HTTP協議，用于從www服務器傳輸超文本到本地瀏覽器的傳輸協議，它可以使瀏覽器更加高效，使網絡傳輸減少。但它有一個很大的缺點：傳輸過程中的所有信息和數據都是明文的，在網絡中傳輸極易被截取或篡改，非常不安全。

不過從2018年開始，這一情況將會發生轉變。今年10月開始，對于那些通過HTTP訪問的網站，Google會在其瀏覽器中顯示一個明顯的“不安全”提示信息。對于訪客來說，不安全的警告信息很可能會讓他們立刻關掉你的網站，這就提高了網站的跳出率，從而降低銷售額和轉化率。

網站使用SSL的三大原因

1. 保障交易與個人資料的安全

使用SSL證書除了能保護訪問者的個人隱私資料，例如信用卡號、地址、電話等資訊外，也能降低網站數據泄漏的風險。

2. 增加訪問者的信任感

如果網站沒有使用SSL證書，訪問者在進入網站時，網頁會顯示「此網站的安全性憑證有問題」，降低使用者繼續使用的意愿，容易導致訪問者流失，影響網站的營運、銷售、瀏覽量等。相對的，當網站顯示https時，表示網站受到安全的保護，也可以增加訪問者的信任感。

3.?獲得更好的搜索排名

使用SSL證書是SEP(搜索引擎優化)的重要指標，因此，如果網站想要借由自然搜索來提升流量，建議使用SSL證書來增加網站的安全性。

SSL證書的工作原理

網站使用SSL證書之后，當用戶使用瀏覽器訪問網站時，SSL證書就會觸發SSL/TLS協議，此類協議會將服務器與瀏覽器之間（或服務器與服務器之間）傳輸的信息進行加密。

首先，創建TCP連接之后，SSL證書會開始工作，發起“SSL握手”。
服務器將其SSL證書連同若干說明一起發送給用戶客戶端，這些說明包括了SSL/TLS證書的版本以及所使用的加密方法。
客戶端會檢查網站的SSL證書是否有效，然后選擇服務器和SSL證書均能支持的最高級別加密，并使用這些加密方式開啟安全會話。不同加密方法合集具有不同的加密強度，它們統稱為密碼套件。
為確保所有傳輸信息的完整性和真實性，SSL/TLS協議還包含了采用信息驗證代碼（MAC）的身份驗證流程。

SSL的主要作用

SSL通過加密保護客戶端的數據。客戶端瀏覽器與網站服務器進行“握手”，創建一個只有服務器和客戶端才知道的加密密鑰。

它不能保護網站免受惡意軟件感染、跨站腳本攻擊、DDoS攻擊、SQL注入等。但這是因為SSL并非用于保護網站免受這些攻擊，它旨在保護與客戶端的數據傳輸。它履行了自己的職責，并為網站訪問者提供了一定程度的信心。而保護網站安全的其余艱巨任務則需要采用其他的安全解決方案。

可以將SSL看作是一種以非常特定的方式編寫消息，只有打算接收它的人才能理解，而其余任何可能接觸到這一信息的人都不會理解它。一個很好的例子是我們經常在間諜電影中看到，有人在一個隨機的垃圾桶上畫一個X。對于路過的你看起來這是毫無意義，只有寫這封信的人知道它具體的含義。