由于HTTP協議在網站内容傳輸過程中(zhōng)，是全部以明文(wén)的方式進行，所以安(ān)全性一直備受質(zhì)疑。事實上，每年也都有(yǒu)一些大的網站關鍵數據遭剽竊或篡改的事件發生，小(xiǎo)網站被惡意篡改的事情更不勝枚舉。這也是為(wèi)什麽一些交易類型的網站，金融債券以及銀行的網站，還有(yǒu)平時我們使用(yòng)頻繁的郵箱，全部啓用(yòng)SSL數字證書，以HTTPS協議加密傳輸數據的原因。雖然有(yǒu)不少網站，已經陸續啓用(yòng)HTTPS協議傳輸數據，但是相對于數以千萬計算的各類網站，其數目實在太小(xiǎo)。所以，至少在現在我們周圍的網站中(zhōng)，啓用(yòng)SSL數字證書的并不多(duō)見。但是這一切或許即将被改變，比如筆(bǐ)者所在單位，一家專注中(zhōng)高端網站設計制作(zuò)服務(wù)的公(gōng)司，就于日前将官網www.joyweb.cn開通SSL數字證書，正式啓用(yòng)HTTPS協議。而據筆(bǐ)者了解，有(yǒu)這一想法的公(gōng)司已經有(yǒu)許多(duō)。

似乎要迎來HTTPS協議廣泛應用(yòng)的時代

為(wèi)什麽這樣說呢(ne)?由于筆(bǐ)者長(cháng)達十幾年從事網站建設工(gōng)作(zuò)，所以對行業的觀察和理(lǐ)解也相對深刻一些。一個明顯的趨勢是，政府對網絡信息安(ān)全的重視程度越來越高。比如筆(bǐ)者所在城市上海，政府的網安(ān)部門已經聯合第三方信息安(ān)全評測及認證機構，對政府機關、事業單位以及在滬的央企、國(guó)有(yǒu)企業等，進行網站安(ān)全大檢查。除去傳統的網站程序、數據庫及服務(wù)器安(ān)全部署檢測外，還有(yǒu)關鍵的一項就是核心數據是否啓用(yòng)SSL數字證書，以實現網站内容的加密傳輸。一般而言，政府和國(guó)有(yǒu)企業是風向标，國(guó)有(yǒu)企業和事業單位做完了，接下來也許就是大型的企業了。最終會不會像網站備案一樣，HTTPS是否會成為(wèi)所有(yǒu)公(gōng)司網站的标配，也不得而知。但是有(yǒu)一點可(kě)以肯定，一定會有(yǒu)越來越多(duō)的公(gōng)司網站在網站建設的時候，啓用(yòng)SSL數字證書，實現HTTPS協議的安(ān)全傳輸。

搜索引擎對部署HTTPS的網站青睐有(yǒu)加

先是搜索引擎龍頭谷歌率先啓用(yòng)HTTPS協議，并明确闡述在同等條件下，采用(yòng)HTTPS協議的網站将受到内容收錄、檢索和排位的優待。接着是2014年底的時候，在部分(fēn)地區(qū)小(xiǎo)規模測試HTTS加密傳輸搜索數據，并于2015年全面啓用(yòng)。同樣的是，百度也于近期明确表示，在網頁(yè)内容收錄方面，會優待啓用(yòng)HTTS的網站。其實不止谷歌和百度，國(guó)内的360搜索、搜狗搜索等，均紛紛啓用(yòng)HTTPS協議。就像政府鼓勵新(xīn)能(néng)源汽車(chē)一樣，這是一個很(hěn)明顯的趨勢，也許未來若幹年内，在搜索引擎和政府的引導下，很(hěn)多(duō)網站都會不約而同的啓用(yòng)HTTPS傳輸網站數據。隻是現在數字證書費用(yòng)不菲，而且部署的時候需要獨立的服務(wù)器和IP地址，并且數字證書的安(ān)裝(zhuāng)、部署需要一定的技(jì )術能(néng)力。但相信這一切，随着時間及技(jì )術的普及，終會慢慢全部解決。

中(zhōng)小(xiǎo)公(gōng)司網站是否應該啓用(yòng)SSL數字證書

那麽，中(zhōng)小(xiǎo)公(gōng)司在網站建設的時候，是否需要為(wèi)網站部署SSL數字證書呢(ne)?筆(bǐ)者認為(wèi)，隻需要根據公(gōng)司的實際情況确定。首先可(kě)以肯定的是，啓用(yòng)數字證書的優勢和趨勢都很(hěn)明顯，而且确實可(kě)以增強網站安(ān)全性，也可(kě)以赢得用(yòng)戶與搜索引擎的更多(duō)信任(對于普通用(yòng)戶而言，地址欄前面一把綠色的小(xiǎo)鎖，總可(kě)以帶來更多(duō)放心)。但是也必須知道的是,目前SSL數字證書費用(yòng)不菲，而且如上文(wén)所言，還需要獨立的服務(wù)器和IP地址等。并且由于加密、解密等複雜的傳輸處理(lǐ)過程，相對普通的HTTP網站，其需要消耗更多(duō)的計算資源和帶寬資源，相應的網站加載速度就會稍慢一些。引航博景(www.joyweb.cn)所能(néng)給出的建議是，對于網站上有(yǒu)敏感數據的網站，比如很(hěn)多(duō)公(gōng)司線(xiàn)上的會員系統，最要能(néng)啓用(yòng)SSL數字證書，對核心的數據進行SSL加密傳輸。如果網站都是一些公(gōng)開的數據，稍微在等幾年，等HTTPS應用(yòng)廣泛了，技(jì )術更加成熟後資費也适當下降後，再開始啓用(yòng)SSL數字證書對網站開啓HTTPS加密傳輸也為(wèi)時不晚。