我的网站需要SSL证书吗？

SSL主要用于保护信用卡交易和登录凭据。但是，它也成为几乎每个网站上安装的基本功能。百度不会将受SSL保护的网站标记为不安全，并将提高其SEO排名。访客将认为此类网站值得信赖。SSL还可以保护站点免受旨在拦截数据的网络钓鱼攻击。在本文中，我们将回答有关SSL的8个常见问题，以帮助您确定是否需要在您的站点上安装SSL证书。 

1.什么是SSL证书？

SSL（安全套接字层）是一种加密数据并在Web服务器和浏览器之间建立安全连接的协议; 即，SSL保护网站和用户之间的通信。他们正在交换的信息是互联网服务提供商，WI-FI管理员和其他人无法读取的。它确保加密登录凭据，信用卡详细信息和其他敏感数据。

当网站安装了SSL证书时，其地址将以“https”而不是“http”开头，其中“s”表示“安全”。此外，大多数浏览器都会显示绿色锁定图标。例如，请查看此页面的地址栏：Dizzain.com更喜欢使用安全连接。

2. SSL真的有必要吗？

通常，SSL证书安装在用于提交机密信息的页面上。地址以“https”开头的网页通常用于付款或在线表单中提供私人信息。如果您计划在您的网站上接受信用卡付款，则需要使用SSL证书：付款系统不会让您的客户付款而不保护他们的数据。

不仅加密单个页面而且加密整个网站变得越来越普遍，主要是为了提供安全性并增强访问者信任。Dizzain团队最近开发的所有网站都有SSL证书。此外， 我们继续支持的60％的前客户已经加密了他们的网站。

3.什么时候SSL不重要？

个人博客或简单网站没有产品交易，也没有填写敏感数据的表格通常不需要加密。但是，如果您关心自己的网页排名并希望吸引更多访问者，请记住，百度是安全的忠实粉丝，并提升使用HTTPS的网页排名。

4.为什么安装SSL证书很重要？

首先，它保证数据安全。通过在服务器和浏览器之间建立安全连接，它可以保护用户提交的信息，包括登录信息，密码，电子邮件地址，当然还有信用卡详细信息等财务信息。访问者和网站所有者都不希望以任何方式破坏这些数据。

其次，它增加了SEO排名。Google希望保护网络上的所有内容，并建议使用SSL来保护网站和用户的安全。谷歌的Chrome浏览器会显示网站的地址是否以“https”开头。如果您使用Chrome，则可能收到了“不安全”消息，而不是按预期连接到主页。为了鼓励安装SSL证书，Google增加了具有加密数据流的网站的搜索排名：无论您的网站是否实际收集机密信息都无关紧要。

最后，SSL证书可以提升访问者的信任度。证书颁发机构和服务提供商GlobalSign  在2014年进行的一项 调查发现，如果10个用户显示安全指标，则他们更有可能信任该网站。此外，几乎三分之一的网站访问者在地址栏中寻找绿色锁。

5.使用SSL有什么缺点吗？

目前，您不希望为您的网站安装SSL的原因很少。使用SSL的一个可能的缺点是其成本。通常，您需要购买SSL证书。价格取决于证书涵盖的域和子域数以及您选择的身份验证级别。此外，您还需要定期续订SSL证书。当它到期时，用户将收到一条消息，表明该网站不再安全（这也可能在未正确安装SSL证书时发生）。

在过去，使用HTTPS的网站因加载速度慢而臭名昭着。因此，以前只为支付页面安装SSL证书。但是，今天，我们不再需要担心速度限制。

6. SSL证书是否可以保护我的网站免受黑客攻击？

具有加密数据的网站可以像没有加密的网站一样受到攻击。SSL证书不保护站点不被黑客攻击; 它们可以防止数据被截获，例如通过网络钓鱼攻击。您可以点击克隆网站的链接，该网站可以说服填写表格，其中包含登录信息和密码，手机号码，地址和财务信息等敏感信息。

7.如何安装SSL证书？

证书颁发机构（CA）可以颁发SSL证书。您可以从您信任的公司购买证书，包括您注册域名的主机。也可以获得免费证书。例如，Let’s Encrypt的证书   在大多数浏览器中都是受信任的。

免费和付费证书都具有相同的加密级别，但技术支持的类型不同。拥有必要的技能，您可以自己安装SSL。商业CA将为您实施证书。

购买和安装SSL证书有三个主要阶段。首先，您需要生成CSR（证书签名请求）。CSR是您发送给证书颁发机构的消息，用于验证发布SSL以便购买SSL的信息。其次，在提交CSR后，您可以通过单击电子邮件中的链接来验证域，CA将创建您的证书。最后，您可以安装已颁发的证书并更新您的站点以使用HTTPS。

多个主机自动执行SSL安装过程。例如，  WP Engine  提供了保护站点的不同选项。您可以从Let’s Encrypt或经过付费域验证的RapidSSL安装免费证书，或者您已经拥有或想要从第三方购买的证书。顺便说一句，您的主机颁发的证书将在到期后自动续订。