网站启用 SSL 证书的好处:加密、身份验证、提升搜索排名、安全购物体验与抵御黑客攻击。
SSL 全称 Secure Socket Layers(安全套接层),是一种公钥基础设施(PKI),采用 RSA 加密方法并通过安全证书进行身份验证。它借助安全的 HTTPS 协议在客户端与服务器之间建立安全连接,是保护客户联系方式、信用卡号等敏感信息的理想选择。
公钥基础设施使用一对密钥——公钥与私钥,分别用于信息的加密与解密。通过证书颁发机构(CA)签发的证书确保对数据的安全访问,该证书仅与特定域名或服务器共享。证书验证通过后才会进行数据交换,从而经由 SSL 连接安全、私密地传输。因此,理解 SSL 安全机制的基本工作原理十分必要。
SSL 事务的基本工作模型如下:
客户端向 Web 服务器请求服务器标识。服务器向客户端发送由 CA 签发的 SSL 证书。客户端收到证书副本并回送确认,对所收证书进行验证后将结果消息发回服务器。服务器收到验证确认后,向客户端发送数字签名,并启动客户端与服务器之间的加密信息交换。
SSL 证书的好处
SSL 是一条简单而安全的数据传输通道,考虑到它为云端交易带来的安全级别,对客户与企业都极具价值。
赶走黑客(Kick out the Hackers)
你必须对钓鱼网站保持高度警惕。这些站点几乎完美复制了真实、正规的网站,并用多种手段诱骗你提供敏感信息。但 SSL 能识别人类无法察觉的破绽,确保这些伪造站点无法得逞。伪造站点很难、甚至不可能获得 SSL 证书;当客户被警告站点缺失 SSL 证书时,便会避免落入这些钓鱼陷阱。
同时,SSL 证书还能保护你的网站免受窃听、中间人攻击与嗅探攻击。
提升排名与品牌价值
数月前 Google 更新了算法,将 HTTPS 作为排名信号。若你的网站已部署 SSL 证书、网址以安全的 HTTPS 协议开头,便能在搜索引擎中获得排名优势。使用 SSL 还能显著改善用户对品牌的认知——当站点由受信任的第三方证书签名,客户便能确信自己身处真实可信的网站,从而减少安全顾虑、更积极地与你互动。
安全支付,安心购物
没有人敢于在普通 HTTP 网站上提交信用卡信息。对企业站点而言,拥有 SSL 证书以满足支付卡行业(PCI)制定的安全标准也是强制要求。没有 SSL,企业站点连一笔成功的信用卡交易都难以想象。部署 SSL 后,访客会觉得你的网站更值得信赖,并能在 HTTPS 站点上获得安全的购物体验。
通过扩展验证建立信任
客户的安全意识日渐增强。由于银行密码、个人资料等大量敏感信息在云平台中交换,必须提供安全的身份验证机制以保障数据安全。SSL 通过随证书一同签发服务器证书来实现这一点,该证书提升了所提供服务的信任度,并帮助客户核实你的真实身份。
CA 遵循不同的验证流程来认证企业的可靠性,具体取决于你选择的证书类型——域名验证(Domain Validation)、组织验证(Organization Validation)与扩展验证(Extended Validation)。域名验证证书仅验证域名所有权;组织验证证书验证企业可靠性;而扩展验证(EV)SSL 证书则通过确认法律文件来证明企业的存在与可信度,并以醒目的安全信任标识「绿色地址栏」(Green Bar)表明站点已高度验证、可安全开展在线交易。
最强加密保护信息
所有经 SSL 连接传输的信息都会被加密,拦截者无从破译。RSA、DSA、ECC 等加密算法目前被大多数证书颁发机构采用。当信用卡数据及其他私密信息在 Web 服务器与用户浏览器间传输时,站点将以强健的加密(例如 SHA256 位加密)加以保护,不给黑客嗅探传输信息的机会。你可以放心,信息始终只会送达预期的对象。
众所周知,HTTPS 是安全网站的明确标志,在安全通信信道中无人能追踪你的个人信息。它证明了企业的真实性,并向访客保证网站真实、可安全进行在线交易。作为网站所有者,为访客与客户营造安全环境是你的责任;因此,应从受信任的证书颁发机构购买 SSL 证书并配置到你的 Web 服务器上。