为网站安装SSL证书目前已经是一种主流趋势,既是为了网站的安全和保护隐私,也是为了提高网站的形象。选择一款合适的SSL证书对于网站来说也非常重要,一方面能够更加充分地利用好SSL证书,另一方面也会成本更低。JoySSL提供了不同的选择方案,按用途、按单位、按预算等应有尽有。
SSL证书的主要功能
-
(1)保护网站安全:SSL证书可以对网站传输数据加密,防止信息被窃取,防止信息泄露;
这是SSL证书的主要功能,也是其他功能的基础。网站SSL证书是通过在客户端和服务器端建立一条SSL安全通道,对传送的数据进行加密和隐藏,确保数据在传输过程中不被监听、窃取和篡改,保证了数据的安全性和完整性,对于保障用户的隐私信息安全起到了很大的作用。
- (2)提高网站品牌形象:Chrome浏览器把所有HTTP网站标记为“不安全”!
如果网站使用SSL证书的话,客户在浏览网站产品时,可能会看到“不安全”的警告,很多客户看到这样的字眼会停止访问网站,为了自身的财产安全更不会在这个网站上进行交易,所以不使用SSL证书会使网站流量下降,并且营销额也会随之流失。如果企业部署了SSL证书,网站就会有https加密,在验证网站的真实性同时,也树立了企业的品牌形象,增加了可信度,从而销售额也增加了。
- (3)有利于网站SEO:百度、谷歌等搜索引擎早明确表示对部署了SSL证书实现https加密的网站优先收录显示!具体可以看看之前写的那篇文章『谷歌搜索明确提到不会在搜索结果中推荐还没有SSL证书的网站』。
-
(4)苹果的通行证:所有APP Store里的APP都必须支持HTTPS,否则强制下架;
在WWDC 2016开发者大会上,苹果宣布了一个最后期限:到2017年1月1日 App Store中的所有应用都必须启用 App Transport Security安全功能。App Transport Security(ATS)是苹果在iOS 9中引入的一项隐私保护功能,屏蔽明文HTTP资源加载,连接必须经过更安全的HTTPS。
-
(5)微信小程序的福音:微信公众平台强制HTTPS,不支持HTTPS将不能使用小程序;
为了保护小程序应用安全,微信官方的需求文档要求,每个微信小程序必须事先设置一个通讯域名,并通过HTTPS请求进行网络通信,不满足条件的域名和协议无法请求。因此开发者应先准备好配置好HTTPS证书的域名,还没有配置HTTPS要赶紧升级。
-
(6)防止运营商的流量劫持:阻止弹窗广告,访问更友好、更安全!
流量劫持,是利用各种恶意软件修改浏览器、锁定主页或不停弹出新窗口,强制用户访问某些网站,从而造成用户流量损失的情形。流量劫持是一种古老的攻击方式,比如早已见惯的广告弹窗(如下图)等,很多人已经对此麻木,并认为流量劫持不会造成什么损失。而事实上,流量劫持可以通过多种你无法觉察的方式窃取信息!劫持者一般会直接放行HTTPS流量,劫持HTTPS网页并不能让用户端显示正常的网页内容。
选择合适的SSL证书
选择一款合适的SSL证书很重要。如果是专业人士的话,对于SSL证书选择自然是非常熟悉,但是对于初级开发者可能就会有点懵逼了,毕竟相关的选择实在是太多了。如果不知道如何选择SSL证书,可以尝试国产自主品牌JoySSL证书。JoySSL的SSL证书提供了不同的分类可供选择。按用途、按单位、按预算等应有尽有,给出了不同的解决方案,即便是一个小白也不会迷路。
https://www.joyssl.com/certificate/
![](/i/l/?n=23&i=blog/2961606/202212/2961606-20221221193149624-679830310.png)
目前,JoySSL也提供了免费版本SSL证书的使用。
需要说明的是,教育版的是需要edu.cn
域名,政务版限gov.cn
域名。咱们个人站长可以用的是永久免费版单域名证书、永久免费版通配符证书和永久免费版多域名证书。如果只有一个域名并且有多个二级域名的话,还是推荐使用通配符证书的。通配符证书是一个可以被多个子域使用的公钥证书。与一般的证书相比,通配符证书提供了更高的性价比以及更多的便利。