网站是否应该部署SSL？

简短的回答：是的。如果没有 SSL，人们浏览您的网站的机会很小。

那么，SSL 带来了什么？这些是什么？它们是如何工作的？我网站的访问者如何知道我有一个？我真的需要一个吗？我有哪些选择？希望在阅读完这篇博文后，您将对所有这些问题以及更多问题有答案。让我们从头开始…

网站建设

什么是 SSL？

近年来，SSL 已成为网站和在线业务的基本要求。SSL 代表安全套接字层，用于保护其他人在您的网站上输入的信息。值得注意的是，SSL 可以保护您的客户免受恶意黑客的攻击，这些黑客希望窃取敏感数据并将其用于自己的利益。此外，它还会验证网站的所有权，因此客户可以相信您的网站是合法的。当访问者注册您的每月通讯，或输入他们的信用卡信息以在您的网站上进行购买时，拥有 SSL 可以向他们保证他们的数据是安全的并且您的网站是安全的。

它是如何工作的？

简单来说，SSL 会在信息从浏览器传输到 Web 服务器时对其进行加密。在通常所说的 SSL“握手”中，加密密钥（公钥和私钥）用于在数据通过网络时对其进行加密和解密。

例如，以您的信用卡号为例：如果您使用 SSL，而不是“ 1111 1111 1111 1111 ”在通过网络传输时被暴露，只会暴露字母、符号和数字的随机组合，例如“ t3dW ” $s5R+n1AxV4j “。公钥用于创建该编码数字，并且只能使用存储在站点服务器中的私钥对其进行解码。一旦它到达服务器，该号码就会被解密，以便可以处理订单。

访问者如何知道我的网站有一个？

有几个视觉指示器可以让客户知道他们正在进入一个安全的网站。例如，看看这个博客的 URL。

看到那个小挂锁图标了吗？这是安全连接的标志。另外，看看它在网站地址之前是怎么写“https://”的？“http”后面的“s”表示该站点由 SSL 证书保护。如果单击挂锁图标，您可以找到有关正在使用的 SSL 证书的更多详细信息。

我需要 SSL 吗？

自 2014 年以来，Google 非常重视 SSL，以至于他们将使用 HTTPS 的网站排名高于不使用它的网站。最近，在 2018 年，谷歌的 chrome 浏览器开始将 HTTP 网站标记为“不安全”。因此，SSL 基本上已成为在线业务的要求，尤其是在您接受在线支付的情况下。事实上，这是支付卡行业 (PCI) 合规性的要求之一，确保商家使用最新技术建立安全连接。

如何选择正确的 SSL？

目前可用的三种常见 SSL 类型是域验证 (DV)、组织验证 (OV) 和扩展验证 (EV) SSL。这些之间的主要区别在于验证您的业务所需的工作量。例如，使用经过域验证的 SSL，用户只需向证书颁发机构证明他们拥有该域名。（证书颁发机构或 CA 只是颁发数字证书的受信任实体。）

网站建设现在提供三种类型的域验证证书：标准、多域和通配符。根据您的需要，每个都涵盖特定数量的域。

您可以在此处了解有关我们 SSL 产品的更多信息。

网站建设

你有它！拥有 SSL 加密是获得网站访问者信任的重要组成部分。如果您对哪种 SSL 适合您或一般 SSL 有疑问，请随时联系。我们随时为您提供帮助。