为什么网站需要安装https证书？

为了安全啊，浏览器（如Chrome、Firefox等）将没有SSL加密的网页标记为不安全，向访问者弹出警告，这可能会对你网站的可信度产生负面影响。如果安装了SSL证书，则网站的URL将以前缀“https”开头，并且浏览器栏中将显示绿色安全锁图标，向网站的访问者显示网站安全且可靠。同时，受SSL证书保护的页面可获得更好的搜索引擎排名，并且更有可能被访问者信任。

无论是为了保护电子商务交易，保护电子邮件来来往往，还是只是为了保护网站安全，安装SSL证书都是非常有必要的，这是企业、客户和访客创建安全的在线环境的第一步。

1、SEO优化（搜索引擎优先HTTPS网站，其中官方公开说明的是百度）

2、防劫持（移动数据劫持、HTTP协议劫持，流量劫持等最为频繁，对于做百度推广或移动广告的，这一点必须要关注，不然广告都是给别人做的！全站Https是根治运营商、中间人流量劫持的解决方案，不仅可以杜绝网页中被插入的小广告，更可以保护用户隐私安全。）
3、程序开发（谷歌从 2017 年1月1日起，Chrome 浏览器将会对未进行HTTPS加密的网站标记为「不安全」网站；同时苹果App Store的所有iOS应用将强制采用ATS标准，也就是强制使用 HTTPS；电子商务网站paypal在线支付必须实现SSL证书并且强制TLS1.2、微信小程序、安卓及苹果APP开发、网游平台、语音对话、登陆支付平台等）
4、地址栏绿色小锁（主要体现在浏览器地址栏，让网友客户更加信任，体现品牌形象，让客户更安全的访问）
5、杜绝钓鱼网站（Https地址栏绿色图标可以帮助用户识别出钓鱼网站，保障用户和企业的利益不受损害，增强用户信任）
6、交流数据加密（为服务器端与客户端之间的数据传输进行加密）
7、HTTPS能有效保护用户隐私（数据保密性、数据完整性、身份校验）
下面是总结必要的几个站点需要HTTPS（电商系统、邮箱等用户主导型网站、支付系统、金融等高私密性网站、以搜索引擎为主要流量来源网站、注重用户体验的网站）

很多站长似乎不了解https站点是怎么回事，这就要从传统站点说起：传统的站点的http超文本传输协议，采用明文传输模式，存在着大量的灰色中 间环节，明文信息在中间代理服务器、路由器、wifi热点、通信服务运营商等层层节点中转，每一层都有可能导致传输数据被窃取或被第三方篡改，此协议被认 为是非常不安全的传输协议。至此https加密协议应运而生，此协议在用户浏览器与服务器之间建立SSL加密通道，将数据加密后进行传输，大大降低了被第 三方窃取或篡改的风险。
在越来越重视网络私密性的今天，https协议站点将成为主流。是不是所有的站点都需要部署SSL证书，才用HTTPS加密传输呢？我认为下面四种类型的网站急需要部署SSL证书。
1、电商系统、邮箱等用户主导型网站
伴随互联网+的火热势头，不少传统行业开始涉足网络营销，大部分有实体产品的企业要打开网络销路选择电商网站为突破口，主要分为C2C、B2C、 B2B三种，此类型网站都是需要用户参与其中，而且都有登录系统，同时记录大量用户信息，邮箱系统尤是，一旦客户信息出现泄漏，对用户和站长都是巨大损 失，采用https加密协议无论从用户角度还是网站角度都是有利而无害的，使用https加密协议也会增加用户对网站的信任度。
2、支付系统、金融等高私密性网站
众所周知，电商系统多依赖支付系统实现成交，支付系统主要通过Internet传输商务信息和进行商务行动，这就要求网络间的数据传递、交换和处理 需要很高的安全性，金融行业与支付系统一样，大量的私密数据交互在网络间传递在不安全的传输协议下进行风险太高，https加密协议可以很好解决这个隐 患。因此，支付系统、金融等对安全性较高的网站是必须做好https加密协议传输的。
3、以搜索引擎为主要流量来源网站
谷歌早就在官博中强调已经调整算法，采用https加密的网站在搜索结果中的排名将会更高。虽然谷歌已经退出中国市场，百度也未明确说明https 站点的排名优先性，但是作为以技术为主导的公司，此声明非常具有引导性，相信不久百度也会在更新算法的同时将https站点的权重提升一个档次。
而以搜索引擎为主要流量的网站，需要时刻关注搜索引擎动态，此次的https协议站点被两大搜索引擎收录并加以重视，无不在向站长们说明https站点的重要性。所以，不要犹豫，赶紧申请SSL证书吧。
4、注重用户体验的网站
在谷歌声明收录https站点之后，火狐浏览器和谷歌浏览器同时做出回应，将会逐步淘汰“不安全”的http协议;而谷歌浏览器最新的测试版本中， 用户在试图打开没有使用https加密传输的链接时，浏览器会发出明确警告，用户将会在地址栏左侧看到红色“X”符号。这些细节都是用户体验优先的网站不 能忽视的，与搜索引擎一样，浏览器也在与时俱进，做好https站点可以让用户更放心选择自己。
从发展的眼光看来看，https一定会取代http站点，做好https站点也是未来建站的一个要点，也不局限于上述的几种网站，比如政府网站，学校网站等等能做出https站点的尽量做好，这些对网站都是有利的。

网站在没有部署https证书之前，是通过http进行访问，以明文的形式进行数据传输的。这种传输方式就等于把我们的个人隐私信息抛头露面，我们在网上的一言一行都会被曝光，不怀好意的第三者只要稍微动动手指就能将个人隐私信息窃取或篡改，也就毫无隐私可言了。

而网站进行了https证书部署之后，是通过https进行访问，以密文的方式进行数据传输。这种传输方式是加密传输，通过特定的加密算法，浏览器端和服务器端的所有数据进行加密传输，确保了数据的安全，即使想破解，那也得花很多的时间和资源的，没有哪个唯利是图的黑客会傻到去花大代价做这种吃力不讨好的事情的。所以，在保障隐私数据安全这方面，必须得给https竖个大拇指。

网站部署了https证书之后除了能保障数据的安全，还能防止钓鱼网站，有利于网站优化，帮助企业树立可信赖的形象等等数不清的好处。无论你的网站是大是小，是个人站还是企业站，要想保障网站自身和用户隐私信息的安全，就必须给网站部署一个https证书。

在没有SSL证书之前，HTTP是网络应用中用的最广泛的协议。客户端通过这个协议获取服务器上的数据信息，当然这里的客户端不仅仅指浏览器，还有像PC端的软件、手机的APP，很多应用都会走HTTP协议，从而对获取到的服务器上的内容进行解析。

由于HTTP协议下数据传输是明文的，即使有些网站对重要的数据进行了加密，例如对用户密码进行MD5加密，甚至多次MD5加密。但是，抛开暴力破解密码不讲，互联网上的需要保密的不仅仅我们的用户密码，我们在网上的一言一行，都是非常敏感的，这些信息如果暴露，无疑就把我们这个人暴露在互联网中。

另一种情况是，在没有SSL证书之前，运营商可以直接在某个网站中插入广告，当用户点击某个按钮时，跳出的确实广告页面，或者直接改变浏览器上原有的广告，替换成自己的广告，我们把这种称之为用户劫持，这种现象普通出现在百度、淘宝等大网站上。

SSL证书让网站更安全，HTTPS化可以通过对数据的加密，通过特定的加密算法，客户端与服务器端的所有数据进行加密，加密后的应用数据，可以加大应用数据破解的成本，可以说，破解这样的应用数据，需要庞大的资源和足够长的时间，这个代价可以说，任何一个第三方都是不能接受的。

更多关于https证书相关内容请参考：网页链接