网站安装SSL证书的优缺点

2019年4月1日

　　SSL证书是保障互联网安全的重要组成部分，可以保护网站传输的敏感信息不被泄露。安装SSL证书对于网站数据的安全来说至关重要，极大的解决了网站和用户个人隐私信息等关键数据的安全问题。

　　
　　一、使用SSL证书的优点
　　
　　（1）SSL证书可加密敏感信息使其不被泄露
　　
　　使用SSL证书的主要原因是为了保障通过Internet发送的敏感信息能够加密，防止重要数据不被泄露。这很重要，因为您在Internet上进行计算机与服务器之间的信息传递，如果未使用SSL证书加密，则您传递的任何信息都有可能被第三方获取，包括您的信用卡号，用户名和密码以及其他敏感信息。使用SSL证书后，可以保障所有人都无法读取信息，这可以保护信息数据免受黑客或者用心不良的人的侵害。
　　
　　（2）SSL证书可提供身份验证，防止钓鱼网站
　　
　　除信息加密外，SSL证书可提供身份验证。这意味着您可以确保将信息发送到正确的服务器，不用担心别人窃取您的信息。有效的防止第三方伪装成您的网站并欺骗您的用户，获取用户个人信息，造成或大或小的损失。而SSL证书是由受信任的CA机构颁发的，申请证书时会严格的验证企业/组织的信息。

　　所以说，选择受信任的CA机构颁发的SSL证书非常的重要，CA机构会通过各种信息的验证才会颁发SSL证书，而且EV SSL证书需要比其他证书更多的验证资料。
　　
　　（3）SSL证书可增加信任度
　　
　　安装SSL证书的网站在Web浏览器的地址栏可显示，绿色小锁图标，绿色地址栏，EV SSL证书还能显示企业/组织名称。以确保访问者知道其连接是受到保护的，可放心使用。这意味着当访问者看到这些提示信息会更信任您的网站。而且可以查看CA机构的颁发信息，以便为您的客户提供的更多信任。

　　 HTTPS还可以防止网络钓鱼攻击。网络钓鱼电子邮件是冒充您网站来进行犯罪的，钓鱼电子邮件通常包含指向其网站的链接或使用中间人攻击来达到目的。由于这些违规现象无法获得正规CA机构颁发的SSL证书，因此他们无法完全冒充您的网站。这意味着您的用户陷入网络钓鱼网站的可能性很小。
　　
　　（4）PCI合规性需要SSL证书
　　
　　如果您的网站需要填写信用卡等信息，您必须通过某些审核，证明您符合支付卡行业（PCI）标准。其中一项要求就是安装SSL证书。
　　
　　不单单是PCI，另外微信小程序的必备条件就是HTTPS的调用，还有谷歌的安卓P调用等。
　　
　　二、SSL证书的缺点
　　
　　有这么多优点，为什么有人不使用SSL证书呢？使用SSL证书有什么缺点吗？
　　
　　缺点1：成本问题，SSL证书需要付费购买，但是和传统的不安全的HTTP相比，付费的HTTPS是值得的。
　　
　　缺点：HTTPS通信速度比HTTP慢，但是差别并不是很大，几乎可以忽略，并且在下一代HSTS协议中，安装部署SSL证书后速度反而会更快。
　　
　　总的来说，使用SSL证书的缺点很少，其优点远远超过存在的缺点，网站安装SSL证书至关重要。