当前,谷歌等主流浏览器已将所有没有SSL证书的http网站标记为“不安全”,这将严重影响用户对网站的信任度,同时也给网站和企业带来了负面影响,如造成访问量减少,交易量减少,企业形象受损等。而且,部署SSL证书https://www.sslinfo.org/后,可以**这种“不安全”警告,并且通过https协议对数据进行加密传输,可以保护网站交易和客户隐私信息,从而提高用户对网站的信任程度。
SSL证书可以直接从证书颁发机构 (CA) 获取。证书颁发机构(有时也称为认证颁发机构)每年颁发数百万个SSL证书。在确保互联网正常运行以及在线实现透明、可信任的交互的过程中,他们起着至关重要的作用。SSL证书的费用从免费到数百美元不等,具体取决于所需的安全级别。一旦确定了所需的证书类型,便可以查找证书颁发机构,颁发机构可提供所需级别的SSL。
获取SSL涉及以下步骤:
1、在准备过程中,设置服务器并确保您的WHOIS记录已更新并与您提交给证书颁发机构的内容相匹配(它需要显示正确的公司名称和地址等信息)。
2、在您的服务器上生成证书签名请求 (CSR)。您的托管公司可以协助您执行此操作。
3、将此请求提交给证书颁发机构,以验证您的域和公司详细信息
4、此过程完成后,安装他们提供的证书。获得证书后,则需要在 Web 主机或自己的服务器(如果您自己托管网站)上配置证书。
如何判断网站是否具有SSL证书?
查看网站是否具有SSL证书的最简单方法是查看浏览器中的地址栏:
1、如果URL以HTTPS(而不是 HTTP)开头,则意味着该网站使用 SSL 证书进行了安全保护。
2、安全网站显示了一个闭合挂锁标志,您可以单击该标志以查看安全详细信息 – 最值得信赖的网站将带有绿色的挂锁或地址栏。
3、当连接不安全时,浏览器还会显示警告标志,例如红色挂锁、未闭合的挂锁、穿过网站地址的直线或挂锁标志上的警告三角形。
谷歌和百度均明确表示将优先收录 https 网站,更符合搜索引擎的建议方式,同时也有利于企业形象展示和品牌保护。所以,部署站点的SSL证书是保护站点安全的基础。
资讯来源:安信SSL证书
|