ssl证书的作用，做网站是否必须安装？

您的网站安全吗？在黑客攻击频频发生的这个互联网时代，很多运营者都在纠结是否要安装SSL证书来提高网站的安全性，今天我们就来聊聊网站是否一定要安装SSL证书。

SSL证书是用来干什么的？

SSL证书是帮助网站实现https加密访问的一种数字证书。对于大多数人，可能还不知道我们平常的http和https之间的区别，通俗的说，当你的网站是http方式链接时，你的用户向网站提交任何信息，包括用 户名登录信息、订单明细、交易内容等等所有敏感的信息都是明文传输方式，这就给黑客提供了监听、窃取、甚至篡改你的用户和网站之间通讯内容的漏洞。而 https则把这种明文传输方式变成了加密方式。

安装SSL证书对网站来讲有什么好处？

1.安全方面：传统的http传输是不安全的明文传输方式，敏感信息极易被监听，截取，甚至篡改。部署了SSL证书之后，http升级为https，成为加密传输方式。如果没有SSL 证书，你和服务器之间的任何计算机都可以看到你的银行卡号、用户名和密码及其他敏感信息。而安装 SSL 证书后，除将信息发送到指定的服务器外，其他任何第三方都无法读取该信息，保护重要信息免受黑客的攻击。
2.优化方面：百度和谷歌均发布公告明确表示https 的站点拥有更好的排名权重。谷歌早已宣布将HTTPS作为排名信号，这意味着网站管理员有机会通过安装SSL加密证书来改善网站SEO排名。谷歌认为200多种算法可以在搜索引擎中提供更高的排名，SSL加密证书的算法便是其中之一。

当然列举了这么多例子供大家参考，实际应用时还是需要运营者根据自身需求而考虑网站是否一定要安装SSL证书，最后我们总结下使用SSL证书时所要注意的问题。
1、除非必要，不要随意安装根证书。安装根证书的时候一定要明确证书的来源。
2、对于网银，在线支付，重要邮箱等网站，一定要确保SSL证书是没有问题的，如果浏览器给出SSL证书错误的警告，一定要拒绝访问。一些家用宽带用户一定要注意这点。
3、由于现在个人申请SSL证书比较便宜，一定要注意挂着合法SSL证书的钓鱼网站（国外比较常见）。对于钓鱼网站，一定要看清域名，谨慎对待，切勿相信任何中奖的消息，同时要安装带有钓鱼防护功能的安全软件，避免造成一些不必要的损失。