没有https的网站,也就是http站点(即没有安装SSL证书的网站),它是一种明文传输的形式,相当于传输的时候数据在“裸奔”。http沿用至今也有20多年了,目前还是有很多网站在使用,不过随着大家网络安全意识的提高,越来越多的网站已经开始部署SSL证书升级为https加密访问了。
那么网站没有升级为https加密访问会怎么样?
众所周知,http使用的是明文传输,对于通信的内容不做任何加密,这会导致通信内容被第三方窃听或篡改,无法保证数据的完整性和安全性。而且http传输是无法验证通信方的真实身份,因此有可能遭遇伪装。这些因素都不利于网站及业务的发展。
那么没有https的网站,有必要安装SSL证书吗?
不管是站在网站的运营者还是网站的终端用户来讲,安装SSL证书实现https加密访问都是很有必要的。
早在前几年,Google等主流浏览器对于没有安装SSL证书的站点会发出不安全的警告,这会让很多访问网站的用户产生不信任的心里,并且会选择终止访问,会大大降低用户的信任度,间接的会让网站的流量大幅下降。网站主要还是靠流量生存,如果流量都没了,那还怎么运营呢。
安装SSL证书不仅会消除浏览器发出的不安全的警告,而且还会对传输的数据进行加密,保障了数据的安全性和完整性。而安全等级较高的OV SSL证书和EV SSL证书,还能向用户证明网站的真实身份,防止被钓鱼网站仿冒。
相信随着时间的推移,没有https的网站会越来越难生成下去,所以还是建议大家尽早给网站部署SSL证书。