有客户给我们发截图，说自己的官网在浏览器地址栏左边显示“不安全”三个字，问是不是被黑了。其实大多数情况下没有被黑，只是网站没有安装SSL证书，还在用 http 访问。现在主流浏览器对这类网站都会给出提示，访客看到“不安全”，第一反应往往是关掉页面，询盘就这么流失了。

SSL证书是什么

简单说，SSL证书是装在网站服务器上的一个数字证书，作用有两个。

一是加密传输。访客在网站上填写的表单、登录的账号密码、提交的订单信息，在传输过程中会被加密，中间被人截获也看不懂。

二是证明网站身份。证书由专门的签发机构颁发，浏览器会验证证书是不是这个域名的、是不是有效的。验证通过，地址栏就显示一把锁，网址变成 https 开头。

为什么企业网站都应该用https

第一个原因是访客信任。哪怕你的网站只是展示产品，没有登录和支付，浏览器照样会提示“不安全”。访客不会去研究原因，只会觉得这个网站不靠谱。

第二个原因是表单和询盘。很多企业网站有留言表单，访客会填姓名和电话。没有加密的话，这些信息在传输中是明文的，对访客和企业都不安全。

第三个原因是搜索引擎。主流搜索引擎都明确表示支持 https，同等条件下，安全的网站更受青睐。对于想做SEO的企业网站，这是一项基础工作。

还有一些功能本身就要求 https，比如小程序请求的服务器接口、部分浏览器的定位和摄像头权限。网站以后想扩展功能，迟早也得上。

有些客户会说：“我的网站一直是 http，也没出什么事。”问题是你看不到流失。访客在地址栏看到警告就走了，不会留言告诉你原因。网站换成 https 以后，至少访客不会因为一个警告就怀疑你是不是正规公司。这种信任感很难量化，却实实在在影响询盘。

SSL证书有哪些类型

按验证程度，常见的SSL证书分三类：

  • DV 证书（域名验证）：只验证你对这个域名有控制权，申请快，有免费的版本，适合大多数企业展示网站和个人网站；
  • OV 证书（组织验证）：除了域名，还会验证企业的真实身份，证书里能看到公司信息，适合有登录、交易功能的企业网站；
  • EV 证书（扩展验证）：验证最严格，适合银行、大型电商等对信任度要求很高的网站。

按覆盖的域名，又分单域名证书、多域名证书和通配符证书。通配符证书可以覆盖同一个主域名下的所有二级域名，比如官网、商城、后台用不同的二级域名，用一张通配符证书就够了。

免费证书和收费证书怎么选

免费的 DV 证书加密强度和收费的 DV 证书没有本质区别，对一般的企业展示网站完全够用。它的缺点是有效期短，需要定期续签。如果续签没做好，证书过期，浏览器会弹出很醒目的安全警告，比没装证书还难看。

收费证书的有效期相对长一些，有的带有签发机构的保障和技术支持，OV、EV 这类需要验证企业身份的证书基本都是收费的。

我们的建议是：普通企业官网用免费或基础的 DV 证书，配好自动续签；有会员登录、在线支付的网站，考虑 OV 证书。

部署SSL证书后常见的问题

证书过期是最常见的问题。手动续签很容易忘，最好设置自动续签，或者在日历上提前做提醒。

第二是“混合内容”。网站已经是 https 了，但页面里的图片、脚本还在用 http 地址加载，浏览器依然会提示不完全安全。要把站内的资源地址都改成 https。

第三是没做跳转。证书装好了，但访客输入 http 地址还是打开 http 版本。应该把 http 统一跳转到 https，避免同一个页面有两个地址，也方便搜索引擎收录。

第四是证书和域名不匹配。证书申请的是带 www 的域名，访客访问的是不带 www 的，浏览器同样会报错。申请时要把常用的几个域名都包含进去。

最后提醒一点：证书文件和私钥要妥善保存，不要随意发给不熟悉的人。换建站服务商、换服务器时，最好由自己掌握证书账号，避免证书掌握在别人手里，到期了没人续，网站突然打不开，还找不到负责的人。

结论

SSL证书是什么？它是让网站从 http 变成 https 的数字证书，负责加密数据、证明网站身份，让浏览器不再提示“不安全”。企业官网至少要装一张 DV 证书，有登录和支付的考虑 OV 证书；装好后记得设置自动续签、处理混合内容、做好 http 到 https 的跳转。我们做网站建设时会默认配置好证书和跳转，有疑问可以打电话 18720919319。

常见问题

装了SSL证书网站会变慢吗？

基本感觉不到。加密带来的开销很小，配置得当的话，https 网站的访问速度和 http 没有明显差别。

SSL证书过期了会怎样？

浏览器会显示明显的安全警告，很多访客会直接离开。要及时续签，最好开启自动续签。

一张SSL证书能用在多个网站吗？

单域名证书只能用于一个域名；多域名证书和通配符证书可以覆盖多个域名或二级域名。

没有表单的展示网站也需要SSL证书吗？

需要。浏览器不管网站有没有表单，都会对 http 网站提示“不安全”，影响访客信任。

换服务器后SSL证书还能用吗？

证书跟着域名走，换服务器后重新部署证书文件就可以继续使用，前提是证书还在有效期内。