由于HTTP协议在网站内容传输过程中是明文传输的,安全性一直受到质疑。事实上,每年都有一些大型网站的关键数据被抄袭或篡改,小网站被恶意篡改的案例更是数不胜数。这也是为什么一些交易类型的网站,金融债券和银行,以及我们平时经常使用的邮箱,都启用SSL数字证书,用HTTPS协议加密数据的原因。虽然许多网站已经开始使用HTTPS协议来传输数据,但与数以千万计的网站相比,数量还是太少了。所以,至少在现在我们身边的网站中,SSL数字证书是很少见的。然而,这一切可能即将改变。比如我所在的公司,一家专门从事高端网站设计制作的公司,最近在官网开通了SSL数字证书,正式推出HTTPS协议。据我所知,有很多公司都有这个想法。
看来,HTTPS协议广泛应用的时代即将到来。
为什么这么说?因为作者从事网站建设十几年,对行业的观察和理解比较深刻。一个明显的趋势是,政府越来越重视网络信息安全。比如在笔者生活的城市上海,政府网络安全部门联合第三方信息安全测评认证机构,对上海的政府机关、事业单位、央企、国企进行网站安全检查。除了传统的网站程序、数据库、服务器安全部署检测外,还有一个关键项就是对核心数据是否启用SSL数字证书,实现网站内容的加密传输。一般来说,政府和国企是风向标。国企事业单位完了,下一步可能就是大企业了。最终,HTTPS是否会像网站备案一样,成为所有公司网站的标准,还不得而知。不过有一点是肯定的:越来越多的企业网站在建站时会使用SSL数字证书来实现HTTPS协议的安全传输。
搜索引擎青睐部署HTTPS的网站。
首先,领先的搜索引擎Google率先启用了HTTPS协议,并明确表示在同等条件下,采用HTTPS协议的网站将获得内容收集、检索和排名的优惠待遇。随后,2014年底,HTTS加密传输搜索数据在部分地区小范围测试,2015年全面上线。同样,百度也在近期明确表示,将在网页内容收集方面给予支持HTTS的网站优惠待遇。事实上,不仅谷歌和百度,360搜索国内,搜狗搜索等。已经启动了HTTPS协议。就像政府鼓励新能源汽车一样,这是一个明显的趋势。也许在未来几年,在搜索引擎和政府的引导下,很多网站都会让HTTPS传输网站数据。只是现在数字证书很贵,部署需要独立的服务器和IP地址,而且数字证书的安装和部署需要一定的技术能力。但我相信,这一切都会随着时间和技术的普及而逐渐解决。
中小型公司的网站是否应该启用SSL数字证书?
那么,中小公司在建设网站时,是否需要为网站部署SSL数字证书呢?笔者认为只需要根据公司的实际情况来确定即可。首先可以肯定的是,启用数字证书的优势和趋势是显而易见的,确实可以增强网站的安全性,赢得用户和搜索引擎更多的信任(对于普通用户来说,地址栏前的一个绿色小锁总能带来更多的安心)。但是也要知道,目前SSL数字证书价格昂贵,而且如上所述,需要独立的服务器和IP地址。并且由于加密解密等复杂的传输和处理过程,相比普通HTTP网站,需要消耗更多的计算资源和带宽资源,相应的网站加载速度也会略慢。领航博京能给出的建议是,对于网站上有敏感数据的网站,比如很多公司的在线会员系统,应该启用SSL数字证书来传输SSL加密中的核心数据。如果网站全是公开数据,等几年后,HTTPS应用广泛,技术更成熟的时候,再开始使用SSL数字证书为网站开通HTTPS加密传输也不迟。
更多关于云服务器,域名注册,虚拟主机的问题,请访问西部数码代理官网:www.chenqinet.cn。