企業(yè)網(wǎng)站有沒有必要用https？

企業(yè)還是有必要對(duì)主要網(wǎng)站采用全站https加密的。隨著網(wǎng)絡(luò)安全事件頻出，以及運(yùn)營商劫持事件越來越多，采用https保障企業(yè)的信息安全和訪客的信息安全也是企業(yè)的責(zé)任。

對(duì)信息安全的好處

我們需要加密傳輸，這里有兩種方法，一種方法是在HTTP的業(yè)務(wù)層做加密，這樣做會(huì)非常地耦合，不通用。HTTPS安全是由一套安全機(jī)制來保證的，主要包含這4個(gè)特性：機(jī)密性、完整性、真實(shí)性和不可否認(rèn)性。
1、機(jī)密性是指傳輸?shù)臄?shù)據(jù)是采用SessionKey（會(huì)話密鑰）加密的，在網(wǎng)絡(luò)上是看不到明文的。
2、完整性是指為了避免網(wǎng)絡(luò)中傳輸?shù)臄?shù)據(jù)被非法篡改，使用MAC算法來保證消息的完整性。
3、真實(shí)性是指通信的對(duì)方是可信的，利用了PKI（PublicKeyInfrastructure即『公鑰基礎(chǔ)設(shè)施』）來保證公鑰的真實(shí)性。

4、不可否認(rèn)性是這個(gè)消息就是你給我發(fā)的，無法偽裝和否認(rèn)，是因?yàn)槭褂昧撕灻募夹g(shù)來保證的。

對(duì)SEO的好處

https的部署不管是對(duì)網(wǎng)站信息安全本身還是搜索引擎優(yōu)化都是有好處的。比如百度、谷歌就公開表示，采用https的網(wǎng)站會(huì)得到更好的排名。目前兩大主流搜索引擎服務(wù)商谷歌和百度都格外推崇HTTPS。從2017年1月份起，谷歌瀏覽器就把采用HTTP協(xié)議的網(wǎng)站標(biāo)記為“不安全”網(wǎng)站。而百度則從自身做起，啟用全站HTTPS安全服務(wù)，將用戶發(fā)出的所有百度搜索請(qǐng)求全部變成加密狀態(tài)。

SSL對(duì)外貿(mào)推廣的影響
跨境電商賣家沒有SSL證書？外貿(mào)谷歌推廣也被受限！

2018年7月起，谷歌瀏覽器（Chrome）將對(duì)未使用HTTPS的網(wǎng)站進(jìn)行“不安全”提示，對(duì)于使用了SSL的網(wǎng)站給予優(yōu)先排名。SSL 證書一直不被我們重視，事實(shí)上它能夠良好的反應(yīng)網(wǎng)站的安全性和可信性，讓用戶放心訪問。如果你訪問的網(wǎng)站沒有SSL保護(hù)，那么你在使用登錄注冊該網(wǎng)站時(shí)，你的信息很容易被泄露，賬號(hào)密碼經(jīng)過技術(shù)處理一覽無余。通常的“釣魚網(wǎng)站”就是利用這一漏洞進(jìn)行詐騙。

平臺(tái)方要求必須使用SSL證書

比如小程序開發(fā)、百度熊掌號(hào)等。平臺(tái)方要求小程序內(nèi)部訪問網(wǎng)址必須是https部署，百度熊掌號(hào)也為https部署的網(wǎng)站提供更高的指數(shù)得分。平臺(tái)方越來越重視接入方的信息安全。

其實(shí)，SSL即便是付費(fèi)的證書，單域名DV證書價(jià)格也就數(shù)百到一千元左右，即便是對(duì)小企業(yè)來說，也算不上大的投入。但是信息安全無小事，少花這幾百塊錢，將來可能損失幾萬塊錢。隨著“企業(yè)上云”的政策推進(jìn)，越來越多的企業(yè)會(huì)使用云產(chǎn)品，在云產(chǎn)品上持續(xù)投入。隨著“企業(yè)上云”的深入，SSL證書可能變得和域名一樣普通。

安全至上，防患于未然成本是低的；忽視安全，東窗事發(fā)的時(shí)候成本就很高了。在安全上進(jìn)行投入，對(duì)企業(yè)而且永遠(yuǎn)是賺的。