企業網站有沒有必要用https？

企業還是有必要對主要網站采用全站https加密的。随着網絡安全事件頻(pín)出，以及運營商(shāng)劫持事件越來越多，采用https保障企業的信息安全和訪客的信息安全也是企業的責任。

對信息安全的好處

我(wǒ)們需要加密傳輸，這裏有兩種方法，一(yī)種方法是在HTTP的業務層做加密，這樣做會非常地耦合，不通用。HTTPS安全是由一(yī)套安全機制來保證的，主要包含這4個特性：機密性、完整性、真實性和不可否認性。
1、機密性是指傳輸的數據是采用SessionKey（會話(huà)密鑰）加密的，在網絡上是看不到明文的。
2、完整性是指爲了避免網絡中(zhōng)傳輸的數據被非法篡改，使用MAC算法來保證消息的完整性。
3、真實性是指通信的對方是可信的，利用了PKI（PublicKeyInfrastructure即『公鑰基礎設施』）來保證公鑰的真實性。

4、不可否認性是這個消息就是你給我(wǒ)發的，無法僞裝和否認，是因爲使用了簽名的技術來保證的。

對SEO的好處

https的部署不管是對網站信息安全本身還是搜索引擎優化都是有好處的。比如百度、谷歌就公開(kāi)表示，采用https的網站會得到更好的排名。目前兩大(dà)主流搜索引擎服務商(shāng)谷歌和百度都格外(wài)推崇HTTPS。從2017年1月份起，谷歌浏覽器就把采用HTTP協議的網站标記爲“不安全”網站。而百度則從自身做起，啓用全站HTTPS安全服務，将用戶發出的所有百度搜索請求全部變成加密狀态。

SSL對外(wài)貿推廣的影響
跨境電(diàn)商(shāng)賣家沒有SSL證書(shū)？外(wài)貿谷歌推廣也被受限！

2018年7月起，谷歌浏覽器（Chrome）将對未使用HTTPS的網站進行“不安全”提示，對于使用了SSL的網站給予優先排名。SSL 證書(shū)一(yī)直不被我(wǒ)們重視，事實上它能夠良好的反應網站的安全性和可信性，讓用戶放(fàng)心訪問。如果你訪問的網站沒有SSL保護，那麽你在使用登錄注冊該網站時，你的信息很容易被洩露，賬号密碼經過技術處理一(yī)覽無餘。通常的“釣魚網站”就是利用這一(yī)漏洞進行詐騙。

平台方要求必須使用SSL證書(shū)

比如小(xiǎo)程序開(kāi)發、百度熊掌号等。平台方要求小(xiǎo)程序内部訪問網址必須是https部署，百度熊掌号也爲https部署的網站提供更高的指數得分(fēn)。平台方越來越重視接入方的信息安全。

其實，SSL即便是付費(fèi)的證書(shū)，單域名DV證書(shū)價格也就數百到一(yī)千元左右，即便是對小(xiǎo)企業來說，也算不上大(dà)的投入。但是信息安全無小(xiǎo)事，少花這幾百塊錢，将來可能損失幾萬塊錢。随着“企業上雲”的政策推進，越來越多的企業會使用雲産品，在雲産品上持續投入。随着“企業上雲”的深入，SSL證書(shū)可能變得和域名一(yī)樣普通。

安全至上，防患于未然成本是低的；忽視安全，東窗事發的時候成本就很高了。在安全上進行投入，對企業而且永遠是賺的。