只要你目前拥有一个网站（再次强调粉丝专页、Instagram…等社群媒体不在此范围），你可能就曾经听说过＂SSL 凭证”、＂网站加密＂，即使你对它们根本一知半解。最近这些名词被大量讨论，在许多网路媒体上都看得到它们的踪影，这也是我近期被问到好几次的问题。
首先，我们先来了解什么是https（英语：Hypertext Transfer Protocol Secure，缩写：HTTPS），根据维基百科的翻译是超文本传输安全协定。简单来说，https是一种让访客在网站输入任何私人资讯可以获得保护的安全加密措施。以下我会再分别介绍什么是SSL凭证，以及为什么需要使用SSL凭证的原因与好处。
网路交易经常使人感到比实体交易更没安全感，所以很多人更偏爱在知名购物平台或知名品牌网站买东西，因为这可以让消费者感觉更加安全和受到保障。
信任是发展电子商务的重要关键，无论你在网路上销售的产品是什么，任何显得不可靠、不安全或不诚实的网站，都会对品牌造成流量和销售的负面影响。另一方面，一个足以证明它是安全可靠的网站和品牌，则可以吸引更多的潜在客户。而具有https开头的网站就是其一方式。
本文重点摘要
什么是SSL 凭证（SSL Certificate）？
已经有越来越多的消费者会以浏览器上的锁头标志或＂https＂，作为这个网站是值得购买交易的信任迹象，这就是SSL 凭证的实际作用之一。
电商网站需要使用SSL 凭证的最大原因是，这可以保护非常敏感或重要的资讯。如果信用卡号、密码或其他个人资讯…等未经加密就传输，那么骇客就可以轻松介入并窃取资料。
但是，使用SSL 凭证之后，任何试图窃取资料的人都直接读取，唯一能够容易获得资讯的是另一端的接收者。也就是说，即使骇客中途拦截经过加密的传输资料，也很难轻易掌握资讯内容。
为什么要用SSL 凭证来传输资料？
SSL 凭证就像一个保护数据的专用锁头，它可以在访客的浏览器与网站或应用程式之间确保安全连接，用于确保数据加密传递。此外，可以对网页进行身份验证，以便用户在没有第三方的情况下保留数据，因此任何未经授权的人都不能轻易监视并进行攻击。
所以，SSL 凭证可在网站和访客共享的资讯之间增加额外的安全级别，进而增强信任感。相对地，网站没有安装SSL 凭证，将会在Chrome 浏览器上自动标注此网站为＂不安全＂。
同时，它还可以防止网路骇客使用自己的加密方式将访客流量转移到他们自己的网站，并禁止以这种方式获取对数据的权限。（是不是很厉害呀！是不是该买一个凭证了～）
SSL 凭证的效用过程是一个复杂的过程，简单地说，如果没有凭证，网站根本没办法从http 变成https。不过需要知道的是， SSL 它并不能保护网站免受恶意软体、骇客入侵密码、DDoS 攻击……等等，它可不是万能无敌的阿！
任何网站都需要使用SSL 凭证吗？
如果你的网站需要访客提交任何个人资料，那么你真的非常需要考虑购买和安装SSL 凭证，把网站提升成为https 加密等级。
除此之外，网站加密还有其他好处，尤其是SEO。这也是搜寻引擎老大Google近期非常强调的一点，因为Google向来非常在意用户体验与安全，除非你根本不在乎自然搜寻流量，否则应该尽快将网站提升为https加密等级。
相对地，网站从http 变更为https 并不是没有缺点，至少这会需要花费额外的成本，但这依然是值得的，我认为这更偏像是一种投资。因为https 加密网站可以提高用户对你的信任，从而消除了心理购物障碍并提高转换率。
总结而言，SSL 凭证具有以下3 大好处：
?增加信任感－当网站启用了SSL 之后，主流的浏览器将会显示https 和代表安全的锁头标志，而信任感对于销售是有非常显著影响的。
?防止数据泄漏－当客户的数据传输到网站或从网站传输时，能极大化降低数据泄漏的风险，否则你将会是骇客眼中的软柿子。
?确认身份－当要安装SSL 凭证时，必须经过凭证颁发机构（CA）的验证过程。根据凭证的类型等级，CA 会验证身份。此类验证可确保没有冒名顶替者会假冒身分。因此，SSL 还可以帮助用户进入真实网站，使访客避免网路钓鱼被诈欺。
SSL 凭证有助于提升自然搜寻排名
与没有SSL 凭证的网站相比，加密网站更有可能获得更高的自然搜寻排名，如果你对SEO 已经有一定程度的了解，一定会清楚知道这一点，而且Google 也已经公开证明了。
让我做个简单的比喻，假设你的网站在各方面都与竞争对手的网站相同，但是竞争对手的网站是https，而你的网站却不是，那么Google会将竞争对手的网站排在你的网站之前。谁不想要自己的网站出现在Google 搜寻第一页上，对吗？
需要注意的是，网站从http 变成https 时，网址是属于有所变动的，假设没有妥善处理将会对造成一定的风险。潜在的风险包括网站挂点、混合性内容、同时存在两个站点、现有排名下滑。
简单来说，网站一开始就是https 是最理想的情况。另外要知道的是，https 网站并不是绝对会在第一页，因为这已经变得越来越必备，千万不要想说安装了SSL 凭证之后，你的自然搜寻排名一定会百分之百提升。（除非竞争对手都不具备）
最后我想说的是…
有许多网域购买平台和主机商都可以买得到SSL 凭证，购买后甚至会免费安装，只要有足够预算，基本上是没有技术性问题。然而凭证的费用高低不一，费用经常是网站主不愿意升级变成https 的原因之一。
假如真的有预算上考量，现在可以先使用免费SSL 凭证（还有什么借口不升级呢？），这样既不用付出更多成本，也能升级网站效能。假如想要使用免费凭证，推荐使用Let’s Encrypt，这是被认证过的有效凭证商，不用担心免费却没有用处。
预估SSL 凭证已经成为网站的必备要素之一，这不只是未来趋势，而是当下需要去考虑和行动的。虽然不是每一位消费者都具有这方面的知识，不过这绝对会慢慢变成常识。由于这还牵扯了SEO 和个资安全，我建议应该立即把网站提升为加密等级，而不是一心想经营好网路市场，却不愿意做那么一点小投资。喜欢就按赞，受用就分享，请不要吝啬你的赞赏～ 
发布评论