你的电商网站安装SSL证书了吗？

7 years ago

近来，你是否有遇到过这些情况，例如 google shopping 推广审核不通过; 外贸网站被显示为链接不安全；又或是此页面上部分内容不安全等类似的问题，这会严重影响到消费者对网站的信任度。其实出现这些问题大部分不是技术上的原因，而是一个SSL证书引起的风波。

SSL证书大家都听说过，但是具体情况很多人都不懂。对于跨境电商卖家来说，SSL证书很重要，它将直接影响网站的销售和排名。为什么呢？这篇文章会给你详细的答案。

什么是https?

HTTPS即是Http over Secure Socket Layer (SSL)，是以安全为目标的HTTP通道，简单讲是HTTP的安全版。即HTTP下加入SSL层，HTTPS的安全基础是SSL，因此加密的详细内容就需要SSL。你通常访问的网站大部分都是http的，最简单的方法可以看看网址是以http://开头还是https://开头。

Https为何安全?

不带“s”的http不安全，主要是因为它传输的是明文内容，也不对传输双方进行身份验证。只要在数据传输路径的任何一个环节上，都能看到传输的内容，甚至对其进行修改。随着全球互联网安全意识的提高，企业对于网络信息安全的也越来越高，只有保证绝对的加密传输才能确保在线交易及用户个人隐私数据的安全性。由于HTTP明文传输带来的安全事件频发，企业对于HTTP已无信任可言，只有通过HTTPS加密传输才能有效的防钓鱼，防篡改，防监听，防劫持使网站安全可信。

谁在用https?

2015年3月百度推出了全站https安全加密服务，能将所有百度搜索请求全部变成加密状态。其实，从2014年底开始，百度便已对部分地区开放了https加密搜索服务。

与百度一样，谷歌2015年开始，和Chrome浏览器挑头，推动往https协议的过渡，提醒网站明文传输的http“不安全”。同样 Facebook、Twitter也陆续在做这样的尝试。早早规划https项目的百度这次大魄力推进，也是希望产业界认识到“http = 不安全”的严重性。越是大企业，担负的也就越多，责任意识也就越强。

WWDC 2016苹果开发者大会上，苹果在讲解全新的iOS10中提到了数据安全这一方面，宣布2017年所有iOS应用必须支持ATS安全标准，将强制使用https安全连接。

什么是SSL 证书？

SSL证书（安全套接层证书）是数字证书的一种，可以理解为给网站颁发了一张身份证，一方面可以证明网站的真实身份，另一方面SSL证书通过在用户浏览器和网站服务器之间建立一条安全套接层安全通道（SSL），实现数据信息在客户端浏览器和网站服务器之间的加密传输，可以防止数据信息的泄露，保证了双方传递信息的安全性。

SSL证书的功能主要着眼于安全和信任：

1. 提高网络交易的安全性：SSL证书通过建立一条客户浏览器和网站服务器间数据传输的安全套接层通道，保证客户的在网站上注册时的注册信息（如姓名、性别、地址、电话、生日等）和以及在提交订单时的订单信息经过加密传输到网站的服务器，防止监听。

2. 增强客户对网站的信任，提高转化率和销售业绩：很多客户访问您的网站后可能因为无法对您的网站产生足够信任而放弃下单，从而浪费大量的SEO投资和广告投资；安装了SSL（特别是带动态签章Seal和企业认证功能的SSL）后能够让客户知道你的网站是安全的，大幅提升客户的购买信心，促进转化率和销售业绩的提高！

3. 提升SEO排名：安装了SSL证书的电子商务网站，更容易获得搜索引擎如Google，Yahoo，Bing的信任，从而提高自然搜索排名！在其他条件同等情况下，安装了SSL证书的网站肯定比没安装SSL证书的网站排名高。

4. 满足支付通道（网关）的要求：部分支付通道强制要求网站必须安装SSL才能使用该支付接口（例如PayPal的Payflow Pro通道）；并且所有的支付接口都强烈建议您为您的网站安装SSL以保障交易数据的安全（例如 2co支付通道虽然不强制要求网站安装SSL证书，但优先考虑安装了SSL证书的网站）。

电商信息