企业网站有必要申请ssl证书实现https化吗？

魏宗灵

企业网站有必要申请SSL证书实现https化吗？

企业网站到底要不要购买SSL证书，把网站实现https升级？首先我们从目前互联网大趋势来看，基本上所有浏览器都会把http网站标示为不安全，如下图：

我们从铁老大的网站可以看出，没有实现https的网站，浏览器标示为不安全，再看下图：

实现了https的网站，浏览器显示为安全标示。

有没有https到底安全不安全，我们姑且不去讨论，先来说不说个浏览器标示问题，试问如果你的企业网站被客户访问，浏览器都提示这是一个不安全的网站，请问对你企业的业务会造成影响吗？对你企业品牌形象会造成损害吗？我想肯定会的，至少在我访问一个公司的网站，如果看到浏览上那个“不安全”的提示时，心里总有种想立即关掉的想法。但是看到绿色的安全提示时，感觉就会好很多。

如果你的企业网站只是展示公司形象、公司产品、客户案例、企业动态这些信息，还稍微好点，不那么细心的客户也不会注意到那个“不安全”的提示。但如果你的企业网站有在线销售功能，比如客户可以直接在线下单付款的功能，那这个“不安全”的提示就是相当至命的，客户看到这个提示可能就不敢再下单付款了。

其次，我们从https本身的安全性原理来了解，https是http的升级，是身披SSL外壳的HTTP。HTTPS是一种通过计算机网络进行安全通信的传输协议，经由HTTP进行通信，利用SSL/TLS建立全信道，加密数据包。HTTPS使用的主要目的是提供对网站服务器的身份认证，同时保护交换数据的隐私与完整性。HTTPS有三大特点：1、内容加密：采用混合加密技术，中间者无法直接查看明文内容；2、验证身份：通过证书认证客户端访问的是自己的服务器；3、保护数据完整性：防止传输的内容被中间人冒充或者篡改。所以https化的企业网站，可以保证数据传输过程中的安全与完整。

就是说，你的客户不管是看你企业网站上的新闻，还是通过你的企业网站与你达成交易在线下单付款，这过程中间的任何数据传输隐私都可以得到安全保证。这对于你企业的业务开展和品牌形象都有很大的帮助作用。企业网站要想实现https升级，就需要购买服务器SSL证书，现在阿里云购买SSL证书有创业扶持代金券礼包可用，通过代金券抵扣现金后，费用就少多了，阿里云SSL价格表及代金券领取可参考：阿里云SSL证书价格表