簡短的回答(dá)：是的，如果沒有 SSL，人們浏覽您的網站(zhàn)的機會(huì)很(hěn)小(xiǎo)。
那麽，SSL 帶來(lái)了(le)什(shén)麽？這(zhè)些(xiē)是什(shén)麽？它們是如何工(gōng)作(zuò)的？我網站(zhàn)的訪問者如何知(zhī)道(dào)我有一個？我真的需要一個嗎？我有哪些(xiē)選擇？希望在閱讀完這(zhè)篇博文(wén)後，您将對(duì)所有這(zhè)些(xiē)問題以及更多問題有答(dá)案。讓我們從(cóng)頭開(kāi)始…
什(shén)麽是 SSL？
近年來(lái)，SSL 已成爲網站(zhàn)和(hé)在線業務的基本要求。SSL 用(yòng)于保護其他(tā)人在您的網站(zhàn)上(shàng)輸入的信息。值得注意的是，SSL 可以保護您的客戶免受惡意黑客的攻擊，這(zhè)些(xiē)黑客希望竊取數據并将其用(yòng)于自(zì)己的利益。此外(wài)，它還會(huì)驗證網站(zhàn)的所有權，因此客戶可以相信您的網站(zhàn)是合法的。當訪問者注冊您的每月通訊，或輸入他(tā)們的信用(yòng)卡信息以在您的網站(zhàn)上(shàng)進行購買時(shí)，擁有 SSL 可以向他(tā)們保證他(tā)們的數據是可靠的并且您的網站(zhàn)是可信任的。
它是如何工(gōng)作(zuò)的？
簡單來(lái)說，SSL 會(huì)在信息從(cóng)浏覽器傳輸到(dào) Web 服務器時(shí)對(duì)其進行加密。在通常所說的 SSL“握手”中，加密密鑰（公鑰和(hé)私鑰）用(yòng)于在數據通過網絡時(shí)對(duì)其進行加密和(hé)解密。
例如，以您的信用(yòng)卡号爲例：如果您使用(yòng) SSL，而不是“ 1111 1111 1111 1111 ”在通過網絡傳輸時(shí)被暴露，隻會(huì)暴露字母、符号和(hé)數字的随機組合，例如“ t3dW ” $s5R+n1AxV4j “。公鑰用(yòng)于創建該編碼數字，并且隻能(néng)使用(yòng)存儲在站(zhàn)點服務器中的私鑰對(duì)其進行解碼。一旦它到(dào)達服務器，該号碼就會(huì)被解密，以便可以處理(lǐ)訂單。
訪問者如何知(zhī)道(dào)我的網站(zhàn)有SSL證書？
有幾個視(shì)覺指示器可以讓客戶知(zhī)道(dào)他(tā)們正在進入一個可信任的網站(zhàn)。例如，看(kàn)看(kàn)這(zhè)個網站(zhàn)的 URL。
看(kàn)到(dào)那個小(xiǎo)挂鎖圖标了(le)嗎？這(zhè)是可信任連接的标志。另外(wài)，看(kàn)看(kàn)它在網站(zhàn)地址之前是怎麽寫“https://”的？“http”後面的“s”表示該站(zhàn)點由 SSL 證書保護。如果單擊挂鎖圖标，您可以找到(dào)有關正在使用(yòng)的 SSL 證書的更多詳細信息。
沒有安裝SSL證書會(huì)顯示什(shén)麽呢(ne)？
我需要 SSL 嗎？
自(zì) 2014 年以來(lái)，Google 相當重視(shì) SSL，所以于他(tā)們将使用(yòng) HTTPS 的網站(zhàn)排名高(gāo)于不使用(yòng)它的網站(zhàn)。在 2018 年，谷歌的 chrome 浏覽器開(kāi)始将 HTTP 網站(zhàn)标記爲“不可信任的”。因此，SSL 基本上(shàng)已成爲在線業務的要求，尤其是在您接受在線支付的情況下(xià)。事(shì)實上(shàng)，這(zhè)是支付卡行業 (PCI) 合規性的要求之一，确保商家使用(yòng)新技術建立可信連接。
如何選擇正确的 SSL？
目前可用(yòng)的三種常見 SSL 類型是域驗證 (DV)、組織驗證 (OV) 和(hé)擴展驗證 (EV) SSL。這(zhè)些(xiē)之間的主要區(qū)别在于驗證您的業務所需的工(gōng)作(zuò)量。例如，使用(yòng)經過域驗證的 SSL，用(yòng)戶隻需向證書頒發機構證明(míng)他(tā)們擁有該域名。（證書頒發機構或 CA 隻是頒發數字證書的受信任實體。）
