HTTPS加密时代，没有SSL证书，你将面临……
作为全球最大搜索引擎的谷歌以及中国最大搜索引擎的百度，最近都进行了多次升级，变化频繁。从取消快照时间，到实现全站https加密，再到逐步取消referer关键词显示，每一次变化都和外贸企业息息相关。
而5月25日，百度平台再次发布公告，称将正式开放对HTTPS站点的收录。在此之前，百度搜索引擎并不主动抓取https网页，导致大部分https网页都无法被收录。Google近期宣布，2018年7月起，Chrome浏览器的地址栏将把一切HTTP标明为不安全网站。
开放对HTTPS站点的收录意味着，HTTPS站点不再需要做任何额外工作(不需再为https页面制作http可访问版、不需要通过将Baiduspider定向到http页面等)便可以被谷歌和百度抓取了。
SSL证书是数字证书的一种，类似于驾驶证、护照和营业执照的电子副本。因为配置在服务器上，也称为SSL服务器证书。
SSL证书就是遵守 SSL协议，由受信任的数字证书颁发机构CA，在验证服务器身份后颁发，具有服务器身份验证和数据传输加密功能。
SSL证书通过在客户端浏览器和Web服务器之间建立一条SSL安全通道(Secure socket layer(SSL)安全协议是由Netscape Communication公司设计开发。该安全协议主要用来提供对用户和服务器的认证;对传送的数据进行加密和隐藏;确保数据在传送中不被改变，即数据的完整性，现已成为该领域中全球化的标准。由于SSL技术已建立到所有主要的浏览器和WEB服务器程序中，因此，仅需安装服务器证书就可以激活该功能了)，即通过它可以激活SSL协议，实现数据信息在客户端和服务器之间的加密传输，可以防止数据信息的泄露。保证了双方传递信息的安全性，而且用户可以通过服务器证书验证他所访问的网站是否是真实可靠。
2017年全球HTTPS加密流量不断增长，全球各领域有关数据安全的要求中，都将HTTPS加密列为必备标准。
简要梳理2018年，各项政策、规定对于SSL证书要求：
2018年关于HTTPS的相关新规定
2018年1月1日起微信公众号API仅支持HTTPS调用
2018年3月1日起SSL证书最长有效期将变更为2年
2018年4月Chrome将强制证书透明度要求
2018年5月Chrome
67中呈现API将仅支持HTTPS
2018年6月30日之前PCI DSS标准要求禁用SSL协议和低版本TLS协议
........
不管怎样，HTTPS已是大势所趋，使用SSL证书可以让网络环境更安全，使用单位自身也更容易被用户所信任。
SSL协议提供的服务主要有：
认证用户和服务器，确保数据发送到正确的客户机和服务器；
加密数据以防止数据中途被窃取；
维护数据的完整性，确保数据在传输过程中不被改变。
......
HTTPS和SSL证书为何物？
说到这里就要简单介绍一下HTTPS，以及为什么要普及HTTPS了。
HTTP的传输特点是明文传输，任何经过HTTP协议传输的数据都是未加密，谁都能看到传输的数据。HTTP明文传输给页面劫持、页面篡改、数据泄露、木马注入等黑客行为提供了便利。
HTTPS则提供了端到端的安全加密，提供数据机密性（加密）、数据完整性（不篡改数据）保护、防重放等安全保护。启用HTTPS之后，网站、App与用户之间传输的数据经过端到端加密，传输过程中无法被偷窥，页面自然也无法被劫持、篡改，也避免了在浏览页面的时候被注入木马。（HTTPS的详细介绍可参看《HTTPS原理详解》）
一般来说，HTTPS 主要用途有三个：一是通过证书等信息确认网站的真实性；二是建立加密的信息通道；三是数据内容的完整性。
HTTPS = 数据加密 + 网站认证 + 完整性验证 + HTTP
推荐阅读
1.《HTTPS原理详解》（https://tech.upyun.com/article/192/1.html）
2.《为什么非全站升级HTTPS不可？》（https://tech.upyun.com/article/237/1）
3.《免费SSL&付费SSL证书，该如何选择？》（https://tech.upyun.com/article/196/1.html）
https://v.qq.com/txp/iframe/player.html?vid=u07501evi5x&width=500&height=375&auto=0
1、确认网站真实性。比如推特的网站
2、有利于搜索引擎抓取页面
Google 明确将 Https 列为影响搜索引擎抓取的重要因素之一，Chrome 等浏览器也在不断践行这一原则。也就是说，部署 SSL 安全证书的网站更易为用户所发现。
就连百度也对具备 SSL 认证的网站表示青睐，2015年5月，百度宣布直接收录使用SSL证书的网站，并在排名上优先对待。
3、提高网站访问量和用户转化率
当访客对网站建立了一定的信任感，并知道自己的个人信息、访问数据等有受到保护，他们会更愿意在这个网站上进行浏览或完成交易，网站的访问量和转化率自然会有所提升。
在未来，任何企业都是需要安装SSL证书的，只有顺应时代的趋势，将网站升级为https才能在互联网中求得生存。
来源：网站建设攻略/又拍云（如有侵权，联系删除）
目前10000+人已关注加入我们
您想学习更多相关外贸知识吗？外贸加油站每天为您更新外贸干货，外贸常识，外贸技巧，网络营销，企业风采等。欢迎您的加入！微信号：ChinaForeignTrade
每天正能量,生活无限量！您想学习更多相关文章吗？输赢每天为您更新励志故事，正能量视频，营销兵法，管理学，商战案例，网络营销，企业风采等。欢迎您的加入！微信号：lizhishare
输赢（lizhishare）
互联网 | 新媒体 | 励志 | 职场 | 管理
长按二维码关注