跳到主要内容

常见问题解答：安全套接字层（SSL）与 HostGator

安全套接字层（SSL） 与 HostGator
什么是 SSL
HTTP 与 HTTPS 有何区别
为什么加密很重要？
为什么锁形图标很重要？
SSL 会加密我的网站内容吗？
其他浏览器怎么办？
非安全网站的 SEO：

什么是 SSL？​

理解 SSL 功能的一个简单方法是，想象你正在公共高速公路上开车巡航。现在想象通过一个带有两端安全检查站的私人地下隧道到达目的地。通过互联网高速公路发送信息的风险类似于这种情景，但想象走的是安全路线。没有人能看到[数据]，因为它被埋藏在隧道内层层加密的代码语言中，隧道两端之外的人无法读取，因为_它是加密的_。
简而言之，SSL 是安全套接字层，按定义是建立 Web 服务器与浏览器之间加密链接的标准安全技术。SSL 用于加密在两个或多个服务器（计算机）之间传输的数据。如果你熟悉地址栏左上角的绿色锁形图标，或者你见过以“HTTPS”开头的网址（就像本网站现在这样），你可能已经知道这些是使用安全加密的标志。
虽然绿色锁形图标和“HTTPS”并不是使用安全网站的唯一标志，但它们是最直观和明显的。最重要的是要记住，一旦谷歌实施此更改，访问者将看到“不安全”警告，类似于下面所示。这意味着访问者更不太可能在你的网站上输入任何信息，比如购买商品或注册邮件列表。
连接不安全

HTTP 与 HTTPS 有何区别？​

HTTP 与 HTTPS 的区别看似微小，但影响却非常重大。两个缩写都代表“超文本传输协议”，但带有“S”的那个多了“安全”（Secure）一词。通常，当你为域名安装 SSL 证书（一种文件）时，网址中会添加“S”。这样你的域名统一资源定位符（URL）就会从“不安全”的 HTTP 门户变成现在的“安全” HTTPS 门户（或私人隧道）。
__

为什么加密很重要？​

如果没有 SSL 证书加密你的网站与其他计算机之间传输的数据，双方都可能面临风险。
你可能不会通过明信片邮寄信用卡信息。同样，人们也不会在你不安全的网站上输入信息。由于小公司不太可能有专门团队负责现场安全，他们更容易受到恶意攻击者的侵害，后者试图窃取任何可用信息。这就是为什么加密，即将数据转换成不可读的编码语言的过程如此重要。加密有不同形式和不同安全级别，取决于你拥有的 SSL 类型。
通过 HostGator 的 SSL 证书，你将获得：

  • 加密的网站流量和数据，帮助保障安全。
  • 通过“绿色锁形图标”等视觉指示提升网站可信度。
  • 对搜索引擎排名产生积极影响。
  • CDN，提升网站速度和安全性。

为什么锁形图标很重要？​

2018 年 7 月，互联网巨头谷歌将发布新版 Chrome 浏览器，实质上会在用户访问你的网站时标识这些 SSL 标志。如果你没有 SSL，你的网站在 Chrome 中将显示为“不安全”，并在谷歌的产品网络中产生许多隐性影响。
如果你有 SSL，你的网站将在 Chrome 中显示绿色锁形图标、“HTTPS”协议和“安全”状态。
带 HTTPS 的网址

SSL 会加密我的网站内容吗？​

可以理解的是，人们容易认为 SSL 也会加密你网站的所有内容（文本、图片、视频等）；但事实并非如此。虽然 SSL 会加密内容与其他计算机之间传输的真实流量，但你可能仍有无法加密的内容。
因此，如果图片或其他元素未被加密，客户可能仍会收到页面包含不安全内容的提示。
当你为网站安装 SSL 证书时，它会尝试加密网站安全页面上的所有元素。如果页面上的所有项目都无法加密（例如内容托管在不安全的第三方服务器上），客户仍会看到“不安全内容”的提示（见下图），某些浏览器中客户甚至可能看到破损的锁形图标。
不安全内容

你能做什么？
虽然这些提示并不意味着你的 SSL 证书失效，但它们可能会对访问者造成困扰，负面影响你网站的转化率。如果图片、视频或 URL 链接指向托管在第三方服务器上的不安全文件，你需要使用不同的 URL 或修改图片链接以使用安全的“HTTPS”协议。内容所在位置也必须是安全的，才能生效。

专业提示：请记住“一个坏苹果坏了一篮子”。如果你使用的内容位置不安全，简单逻辑是它可能根本不应该出现在你的网站上。在某些情况下，无法使你想用的内容安全，因此最好考虑替代方案。

其他浏览器怎么办？​

谷歌多年来一直推行新的安全措施。自 2014 年起，谷歌对使用 SSL 的网站给予排名提升，并主动降低标记为 HTTP 页面且收集个人信息（如密码或信用卡信息）的网站排名。同样，Firefox 也开始实施政策，将 HTTP 网站上的表单元素标记为不安全，通过弹窗警告用户登录信息可能通过 HTTP 协议被泄露。
话虽如此，我们无法代表其他浏览器的具体要求，但重要的是要明白，这一变化是为了安全而实施的。在当今环境下，保护你和客户的身份及私人信息的重要性不容置疑。

非安全网站的 SEO：​

谷歌更新对你 SEO 的影响：
一家公司的影响力如此之大，既是福也是祸。当谷歌说“跳”，相关网站会迅速回应“跳多高，谷歌先生？”
尽管还有许多其他搜索引擎可供使用，但有谷歌设定标准，至少在充满不确定性的世界中带来一定一致性。
同样，对于那些选择不跟随谷歌的人，也有一些障碍需要注意，我们将在本文中简要提及。
随着你了解 SSL 证书如何安全传输数据，你应开始理解谷歌为何要求网站必须拥有 SSL 证书。
谷歌致力于让网站更安全，并准备仅根据网站是否拥有 SSL 证书来降低其搜索排名。

那我该怎么办？（如何开始？）​

要了解为你的网站添加 SSL 可能需要做什么，请查看：免费安全套接字层。