中小公司在网站建设的时候，是否需要为网站部署SSL数字证书呢？

 由于HTTP协议在网站内容传输过程中是全部以明文的方式进行所以安全性一直备受质疑。事实上SEO排名服务所以安全性一直备受质疑。事实上每年也都有一些大的网站关键数据遭剽窃或篡改的事件发生小网站被恶意篡改的事情更不胜枚举。这也是为什么一些交易类型的网站金融债券以及银行的网站还有平时我们使用频繁的邮箱全部启用SSL数字证书以HTTPS协议加密传输数据的原因。虽然有不少网站已经陆续启用HTTPS协议传输数据但是相对于数以千万计算的各类网站其数目实在太小。所以至少在现在我们周围的网站中启用SSL数字证书的并不多见。但是这一切或许即将被改变.


  似乎要迎来HTTPS协议广泛应用的时代
  为什么这样说呢?由于笔者长达十几年从事网站建设工作所以对行业的观察和理解也相对深刻一些。一个明显的趋势是政府对网络信息安全的重视程度越来越高。政府的网安部门已经联合第三方信息安全评测及认证机构对政府机关、事业单位以及在沪的央企、国有企业等进行网站安全大检查。除去传统的网站程序、数据库及服务器安全部署检测外还有关键的一项就是核心数据是否启用SSL数字证书以实现网站内容的加密传输。一般而言政府和国有企业是风向标国有企业和事业单位做完了接下来也许就是大型的企业了。最终会不会像网站备案一样HTTPS是否会成为所有公司网站的标配也不得而知。但是有一点可以肯定一定会有越来越多的公司网站在网站建设的时候启用SSL数字证书实现HTTPS协议的安全传输。



  中小公司网站是否应该启用SSL数字证书
  那么中小公司在网站建设的时候是否需要为网站部署SSL数字证书呢?笔者认为只需要根据公司的实际情况确定。首先可以肯定的是启用数字证书的优势和趋势都很明显而且确实可以增强网站安全性也可以赢得用户与搜索引擎的更多信任(对于普通用户而言地址栏前面一把绿色的小锁总可以带来更多放心)。但是也必须知道的是,目前SSL数字证书费用不菲而且如上文所言还需要独立的服务器和IP地址等。并且由于加密、解密等复杂的传输处理过程相对普通的HTTP网站其需要消耗更多的计算资源和带宽资源相应的网站加载速度就会稍慢一些。


  搜索引擎对部署HTTPS的网站青睐有加
  先是搜索引擎龙头谷歌率先启用HTTPS协议并明确阐述在同等条件下采用HTTPS协议的网站将受到内容收录、检索和排位的优待。接着是2014年底的时候在部分地区小规模测试HTTS加密传输搜索数据并于2015年全面启用。同样的是百度也于近期明确表示在网页内容收录方面会优待启用HTTS的网站。其实不止谷歌和百度国内的360搜索、搜狗搜索等均纷纷启用HTTPS协议。就像政府鼓励新能源汽车一样这是一个很明显的趋势也许未来若干年内在搜索引擎和政府的引导下很多网站都会不约而同的启用HTTPS传输网站数据。只是现在数字证书费用不菲而且部署的时候需要独立的服务器和IP地址并且数字证书的安装、部署需要一定的技术能力。但相信这一切随着时间及技术的普及终会慢慢全部解决。

标签： 网站数字证书HTTPS启用