许多网站所有者认为，HTTPS 仅用于登录、注册与下单页面，以保护在这些页面上传输的敏感数据不被窥探。然而他们往往忽略了在用户会话期间保护网站的后续页面——在当前的威胁环境下，局部使用 SSL 证书并不能保证整个网站受到保护。

环顾四周，人们热衷于在社交媒体、在线购物、博客与论坛等平台上日常传输大量信息，而这些平台同样需要登录访问与支付结算，也都需要 SSL 安全防护。

事实

如果网站没有启用「Always-On SSL」（全程 HTTPS），网络犯罪分子就可能利用网站未加密的页面实施攻击，使用户成为受害者，进而损害网站本身以及企业在网络上的声誉。犯罪分子常使用「Sidejacking」（会话劫持）攻击，通过拦截 Cookie 来窃取用户名、密码与用户会话数据等详细信息。

Always On SSL——更安全的选项

Always On SSL 能保护整个网站结构，并以强加密保护浏览器与服务器之间传输的信息，防范数据篡改、数据嗅探与钓鱼攻击。因此，建议保护整个网站，而不仅仅是登录、注册与购物车页面。

Always On SSL 的几项优势

保护每一个网页上的信息。

无需额外的硬件支持。

启用 Always On SSL 的网站有机会在 Google 获得更高排名。

可向客户表明你真正重视他们的网络安全，从而提升信任度、降低跳出率与购物车放弃率。

网站将获得更高的在线交易与转化率。

Always On SSL 为用户提供从始至终的安全环境。目前，赛门铁克（Symantec）将 Always On SSL 推荐为 Web 安全的最佳实践，Google、Microsoft、Facebook 与 Twitter 也均支持这一主张。