近年来，以信息及数据泄露、网络攻击为主的各类信息安全事件时有出现。Facebook上5000万名用户数据泄露，万豪国际酒店集团5亿客户数据被泄露……
大量数据泄露、网络攻击背后，虽没有硝烟伤亡，威力却丝毫不逊色真刀实枪带来的损害。
5G渐行渐近，无处不在的物联网连接，新技术带来新应用的同时，或将催生新的网络信息安全风险。
作为一名从事互联网安全认证工作的资深人士，总会被问到各种网络安全相关的问题，今天就先给大家解答其中一个高频问题：我的网站需要SSL证书吗？
是的！需要！，下面我们解释一下为什么需要！
1.HTTP页面将被浏览器标记“不安全”
任何网站都是需要安装SSL证书的，百度谷歌等主流浏览器正在打击“非安全”网站。哪些被称为“非安全”网站呢？也就是没有安装SSL证书还在使用http协议的网站，会在Chrome浏览器中发出非https网站，提示红色不安全的警告。而且百度谷歌明确表示安装SSL证书的网站会优先排名，因此除非您的网站安装了SSL证书，否则您的网站将更难在搜索引擎靠前的位置找到，从而影响您的流量和收入。
2.法律、等保2.0等规定
《中华人民共和国网络安全法》多条规定涉及信息保护，也做了一些相应的惩罚措施，轻的给予警告；造成严重后果的，平台处以罚款，对直接负责的主管人员处以相应的罚款。
等保2.0的发布，让我们知道了，等保合规的重要性，SSL证书申请可以帮助信息安全等级保护测评，在一定程度上助力企业等保合规。
3.对于商业网站尤为重要
SSL证书 对于商业、购物、银行门户等在线事务,特别是信用卡业务来说是非常重要的。电子商务网站有特定的SSL证书提供商显示在他们的网站上，浏览器检查到证书的真实性，确保网站用户连接到是真实的网站。
SSL证书使商业网站更安全,数据高度加密后通过网络发送，防止隐私信息的泄露。 SSL本质上是一个程序，它使得第三方更难参与用户和网站之间的事务，达到高度的安全性。用简单的话说,它减少了信用卡盗窃的机会，同时也减小了参与在线交易或其他的风险。
4.帮助用户识别钓鱼网站，提安全意识
SSL证书可以认证服务器真实身份，有效区别钓鱼网站和官方网站。网站部署全球信任的SSL证书后，浏览器内置安全机制，实时查验证书状态，通过浏览器向用户展示网站认证信息，让用户轻松识别网站真实身份，防止钓鱼网站仿冒。
网站采用了相关措施保护用户的隐私信息。网民对于没有加密的网站，参与注册的概率减小。
信息在互联网上传播时，信息时极易被获取的，很可能有第三方阅读到这些信息，也有不法分子利用这些信息来谋取利益。但在有SSL安全证书的情况下,只有接收方和发送方之间能够接受到相关信息，从而保证了用户的使用安全。
目前，全球的网络安全都在处于加强防护的状态，各种的不安全的协议、条例都处于被淘汰的状态。如HTTP明文传输协议、FTP协议……都在列为不安全，逐步被HTTPS取代。做好了个人数据的防护，不仅能够有效避免数据泄露的危害，还能够大幅消除用户对于个人隐私泄露的疑虑。建议企业应注重提升网络安全保护为企业部署一层防护线，避免出现数据泄露事件。
閱讀更多 GDCA數安時代 的文章
