上个月双桥区一家做教育培训的公司老板问我："我听说现在网站都要装SSL证书不然浏览器会提示不安全是真的吗？要花多少钱？"这个问题最近问的人特别多今天就专门写一篇把SSL这件事给你讲透。
SSL到底是什么有没有必要装
SSL证书的作用是给网站加上HTTPS加密让数据在传输过程中不被窃取或篡改。从2017年开始Chrome就开始给没有SSL的网站标注"不安全"了。到了现在如果你网站的地址栏前面显示的不是小锁而是"不安全"那访客的第一反应就是——这网站靠谱吗？对于承德的本地企业来说SSL已经不是可选项而是必选项了。尤其是那些有在线表单、登录功能或者涉及支付功能的网站没SSL等于裸奔。
SSL证书有哪些类型价格差多少
SSL证书按验证级别分三种。DV型（域名验证）最便宜只需要证明你是域名的所有者——阿里云腾讯云的免费证书就是这种一年零块钱。OV型（组织验证）贵一些需要验证企业的真实身份——一年大概几百到一两千块地址栏会显示公司名字看起来更可信。EV型（扩展验证）最贵验证最严格地址栏会直接显示绿色公司名——一年两三千起步一般银行和大型电商才用。对于承德99%的中小企业来说DV或OV就完全够用了没必要上EV。
部署过程复杂吗
说实话现在部署SSL比以前简单多了。如果你用的是国内云主机（阿里云腾讯云华为云）基本上在控制台点几下就能申请免费证书一键部署整个过程不超过半小时。如果是虚拟主机或者独立服务器稍微麻烦一点需要修改Web服务器配置但也不算复杂找技术人员弄一下也就一两个小时的事。我去年帮围场县一家农产品合作社部署SSL从申请到上线总共花了不到两个小时用的还是免费证书。
部署之后要注意什么
SSL不是装上去就完事了有几个后续事项要注意。第一是证书有效期——大部分免费证书有效期只有九十天到期要续签不过现在很多云厂商支持自动续签了。第二是混合内容问题——你的页面变成HTTPS了但里面引用的图片脚本还是HTTP的话浏览器会警告这个需要排查修复。第三是从HTTP到HTTPS的跳转要做好301重定向否则原来的搜索引擎收录会丢失。这些事情做完之后你的网站就能安全地跑在HTTPS上了。
总结
SSL部署的成本其实很低用免费证书的话零成本花半小时搞定就算买OV证书一年也就几百块。但它带来的好处是很实在的：用户信任度提升、搜索引擎排名加分、数据安全保障。你要是还没装SSL别等了今天就可以开始操作。如果遇到问题可以找我帮忙部署这个事情真的不难。