企業(yè)網(wǎng)站有沒有必要用https？

企業(yè)還是有必要對主要網(wǎng)站采用全站https加密的。隨著網(wǎng)絡安全事件頻出，以及運營商劫持事件越來越多，采用https保障企業(yè)的信息安全和訪客的信息安全也是企業(yè)的責任。

對信息安全的好處

我們需要加密傳輸，這里有兩種方法，一種方法是在HTTP的業(yè)務層做加密，這樣做會非常地耦合，不通用。HTTPS安全是由一套安全機制來保證的，主要包含這4個特性：機密性、完整性、真實性和不可否認性。
1、機密性是指傳輸?shù)臄?shù)據(jù)是采用SessionKey（會話密鑰）加密的，在網(wǎng)絡上是看不到明文的。
2、完整性是指為了避免網(wǎng)絡中傳輸?shù)臄?shù)據(jù)被非法篡改，使用MAC算法來保證消息的完整性。
3、真實性是指通信的對方是可信的，利用了PKI（PublicKeyInfrastructure即『公鑰基礎設施』）來保證公鑰的真實性。

4、不可否認性是這個消息就是你給我發(fā)的，無法偽裝和否認，是因為使用了簽名的技術來保證的。

對SEO的好處

https的部署不管是對網(wǎng)站信息安全本身還是搜索引擎優(yōu)化都是有好處的。比如百度、谷歌就公開表示，采用https的網(wǎng)站會得到更好的排名。目前兩大主流搜索引擎服務商谷歌和百度都格外推崇HTTPS。從2017年1月份起，谷歌瀏覽器就把采用HTTP協(xié)議的網(wǎng)站標記為“不安全”網(wǎng)站。而百度則從自身做起，啟用全站HTTPS安全服務，將用戶發(fā)出的所有百度搜索請求全部變成加密狀態(tài)。

SSL對外貿(mào)推廣的影響
跨境電商賣家沒有SSL證書？外貿(mào)谷歌推廣也被受限！

2018年7月起，谷歌瀏覽器（Chrome）將對未使用HTTPS的網(wǎng)站進行“不安全”提示，對于使用了SSL的網(wǎng)站給予優(yōu)先排名。SSL 證書一直不被我們重視，事實上它能夠良好的反應網(wǎng)站的安全性和可信性，讓用戶放心訪問。如果你訪問的網(wǎng)站沒有SSL保護，那么你在使用登錄注冊該網(wǎng)站時，你的信息很容易被泄露，賬號密碼經(jīng)過技術處理一覽無余。通常的“釣魚網(wǎng)站”就是利用這一漏洞進行詐騙。

平臺方要求必須使用SSL證書

比如小程序開發(fā)、百度熊掌號等。平臺方要求小程序內(nèi)部訪問網(wǎng)址必須是https部署，百度熊掌號也為https部署的網(wǎng)站提供更高的指數(shù)得分。平臺方越來越重視接入方的信息安全。

其實，SSL即便是付費的證書，單域名DV證書價格也就數(shù)百到一千元左右，即便是對小企業(yè)來說，也算不上大的投入。但是信息安全無小事，少花這幾百塊錢，將來可能損失幾萬塊錢。隨著“企業(yè)上云”的政策推進，越來越多的企業(yè)會使用云產(chǎn)品，在云產(chǎn)品上持續(xù)投入。隨著“企業(yè)上云”的深入，SSL證書可能變得和域名一樣普通。

安全至上，防患于未然成本是低的；忽視安全，東窗事發(fā)的時候成本就很高了。在安全上進行投入，對企業(yè)而且永遠是賺的。