作为网络世界中的“身份证”,SSL证书可以在网络世界中证明你是一个真实可信的企业或个人网站,而不是一个钓鱼网站。且在网站的服务器上部署SSL证书后,可以使网站与访问者之间通过SSL协议建立安全的加密连接,确保在Web服务器和浏览器之间传递的所有数据保持私密性。
那么,如果网站不安装SSL证书,会有什么影响呢?
网站未安装SSL证书的影响
如果没有SSL证书,网站可能仍会照常运行,但却更容易受到黑客的攻击,网站安全将面临巨大风险,具体如下:
1. 易被钓鱼网站冒充。当前,钓鱼网站已成网络诈骗主渠道,仿冒者可以制作一个与真实网站完全一样的界面,并且采用相似的域名引导用户访问。用户一旦在钓鱼网站中输入了帐号密码等信息,就会被仿冒网站记录并冒用,威胁用户的信息安全。
2. 网站权重下降。根据百度等各大浏览器的搜索新算法,未安装SSL证书的网页权重会被降低。谷歌方面甚至几乎已经放弃了对HTTP协议网站的收录和排名。
3. 网站数据易被劫持,泄露用户隐私。由于HTTP协议下的数据包内容没有进行加密,任何截获数据包的人都可以取得其中的内容。数据包中如果传输的是用户名、密码或其他个人隐私资料就很容易被别人窃取。
4. 不满足微信开发平台的强制要求。微信小程序、微信支付、企业微信等微信平台开发强制要求使用HTTPS协议,以防止数据劫持,保护微信用户数据及支付信息。
5. 标记红色“不安全”警告。2018年7月起,Chrome浏览器的地址栏把一切HTTP标明为不安全网站,这一标准已在主流浏览器中实行。
为了避免以上情况的发生,企业应及时为网站部署SSL证书。 且根据我国等保2.0的规定,信息传输要进行加密,如果单位网站要求达到等保2.0的网站,安装SSL证书就是必须的了。一些网站达不到等级保护要求而出现安全事故也要被处罚。