企業網站有沒有必要(yào / yāo)用https？

企業還是(shì)有必要(yào / yāo)對主要(yào / yāo)網站采用全站https加密的(de)。随着網絡安全事件頻出(chū)，以(yǐ)及運營商劫持事件越來(lái)越多，采用https保障企業的(de)信息安全和(hé / huò)訪客的(de)信息安全也(yě)是(shì)企業的(de)責任。

對信息安全的(de)好處

我們需要(yào / yāo)加密傳輸，這(zhè)裏有兩種方法，一(yī / yì ／yí)種方法是(shì)在(zài)HTTP的(de)業務層做加密，這(zhè)樣做會非常地(dì / de)耦合，不(bù)通用。HTTPS安全是(shì)由一(yī / yì ／yí)套安全機制來(lái)保證的(de)，主要(yào / yāo)包含這(zhè)4個(gè)特性：機密性、完整性、真實性和(hé / huò)不(bù)可否認性。
1、機密性是(shì)指傳輸的(de)數據是(shì)采用SessionKey（會話密鑰）加密的(de)，在(zài)網絡上(shàng)是(shì)看不(bù)到(dào)明文的(de)。
2、完整性是(shì)指爲(wéi / wèi)了(le／liǎo)避免網絡中傳輸的(de)數據被非法篡改，使用MAC算法來(lái)保證消息的(de)完整性。
3、真實性是(shì)指通信的(de)對方是(shì)可信的(de)，利用了(le／liǎo)PKI（PublicKeyInfrastructure即『公鑰基礎設施』）來(lái)保證公鑰的(de)真實性。

4、不(bù)可否認性是(shì)這(zhè)個(gè)消息就(jiù)是(shì)你給我發的(de)，無法僞裝和(hé / huò)否認，是(shì)因爲(wéi / wèi)使用了(le／liǎo)簽名的(de)技術來(lái)保證的(de)。

對SEO的(de)好處

https的(de)部署不(bù)管是(shì)對網站信息安全本身還是(shì)搜索引擎優化都是(shì)有好處的(de)。比如百度、谷歌就(jiù)公開表示，采用https的(de)網站會得到(dào)更好的(de)排名。目前兩大(dà)主流搜索引擎服務商谷歌和(hé / huò)百度都格外推崇HTTPS。從2017年1月份起，谷歌浏覽器就(jiù)把采用HTTP協議的(de)網站标記爲(wéi / wèi)“不(bù)安全”網站。而(ér)百度則從自身做起，啓用全站HTTPS安全服務，将用戶發出(chū)的(de)所有百度搜索請求全部變成加密狀态。

SSL對外貿推廣的(de)影響
跨境電商賣家沒有SSL證書？外貿谷歌推廣也(yě)被受限！

2018年7月起，谷歌浏覽器（Chrome）将對未使用HTTPS的(de)網站進行“不(bù)安全”提示，對于(yú)使用了(le／liǎo)SSL的(de)網站給予優先排名。SSL 證書一(yī / yì ／yí)直不(bù)被我們重視，事實上(shàng)它能夠良好的(de)反應網站的(de)安全性和(hé / huò)可信性，讓用戶放心訪問。如果你訪問的(de)網站沒有SSL保護，那麽你在(zài)使用登錄注冊該網站時(shí)，你的(de)信息很容易被洩露，賬号密碼經過技術處理一(yī / yì ／yí)覽無餘。通常的(de)“釣魚網站”就(jiù)是(shì)利用這(zhè)一(yī / yì ／yí)漏洞進行詐騙。

平台方要(yào / yāo)求必須使用SSL證書

比如小程序開發、百度熊掌号等。平台方要(yào / yāo)求小程序内部訪問網址必須是(shì)https部署，百度熊掌号也(yě)爲(wéi / wèi)https部署的(de)網站提供更高的(de)指數得分。平台方越來(lái)越重視接入方的(de)信息安全。

其實，SSL即便是(shì)付費的(de)證書，單域名DV證書價格也(yě)就(jiù)數百到(dào)一(yī / yì ／yí)千元左右，即便是(shì)對小企業來(lái)說(shuō)，也(yě)算不(bù)上(shàng)大(dà)的(de)投入。但是(shì)信息安全無小事，少花這(zhè)幾百塊錢，将來(lái)可能損失幾萬塊錢。随着“企業上(shàng)雲”的(de)政策推進，越來(lái)越多的(de)企業會使用雲産品，在(zài)雲産品上(shàng)持續投入。随着“企業上(shàng)雲”的(de)深入，SSL證書可能變得和(hé / huò)域名一(yī / yì ／yí)樣普通。

安全至上(shàng)，防患于(yú)未然成本是(shì)低的(de)；忽視安全，東窗事發的(de)時(shí)候成本就(jiù)很高了(le／liǎo)。在(zài)安全上(shàng)進行投入，對企業而(ér)且永遠是(shì)賺的(de)。