网站如果不安装SSL证书将会面临哪些风险

（文章来源：Gworg）

2020年全球互联网迅猛发展以及网民数量激增，互联网环境问题愈发需要关注，据调查，有近8成的网民表示生活中遇到过网络安全问题，主要已经钓鱼网站，网络诈骗、木马网站等情况，它们时刻觊觎着网民的个人财产及数据信息。其中互联网移动上网人数可以说是新浪潮，5G手机让上网速度更快。人们主要已无线网络移动上网的方式极为普遍，但安全问题也是需要重视的，因为移动上网存在各种不安全因素，其中公共无线网络（未知网络）安全隐患很多，电脑宽带上网网页弹出各种广告，输入密码被别人劫持了也是非常常见的安全问题。

举例说明应用场景：如果在网页输入敏感信息（密码、信用卡等）攻击者会盗取这些信息。站点被跳转到钓鱼网站（假网站），弹各种不良信息。建立在底层协议HTTP之上的网站，一切信息都是明文传输，而劫持网页流量一直是各路黑客们的钟爱，HTTP协议使得流量在传输途中可以随心所欲地被黑客控制。

浏览器的地址栏将把所有HTTP标示为不安全网站。小程序强制SSL证书使用，停止对HTTP调用的支持。无法实现信用与接口交易行为。网页会被劫持，被强制插入广告或跳转到其它网页。用户数据明文传输，隐私信息被中间劫持。极容易被劫持和钓鱼攻击。用户信息被盗，网页程序被促改。未安装SSL证书：数据被劫持，用户数据信息泄露的风险。网站风险较高，不会被用户信任。

已安装SSL：对网站传输的数据进行加密，防止用户的隐私信息（账号、地址、手机号等）被劫持或窃取。目前大部分网站都会涉及到用户的隐私数据传输，因此保障用户数据安全传输。举例说明应用场景：打开网站绿色安全小锁使用户更加放心浏览网页，提高用户信任度。验证网站的真实性，防止钓鱼网站，防止客户流失。EV地址栏显示企业名称，大大增强用户信任，同时提升企业的形象和可信度。

用户通过http协议访问网站时，浏览器和服务器之间是明文传输，这就意味着用户填写的密码、账号、交易记录等机密信息都是明文，随时可能被泄露、窃取、篡改，被黑客加以利用。网站安装SSL证书后，使用https加密协议访问网站，可激活客户端浏览器到网站服务器之间的"SSL加密通道"(SSL协议)，实现高强度双向加密传输，防止传输数据被泄露或篡改。

钓鱼欺诈网站泛滥，用户如何识别网站是钓鱼网站。网站部署全球信任的SSL证书后，浏览器内置安全机制，实时查验证书状态，通过浏览器向用户展示网站认证信息，让用户轻松识别网站真实身份，防止钓鱼网站仿冒。此外，证书显示的信息包含完整的公司信息。此类证书通过256位SSL加密来保障在线交易安全，能使你的用户和访问者明白他们与你网站的信息传输是采用先进的SSL加密技术，有赔付保障。

浏览器显示绿色地址栏，绿色“锁”型安全标志，超强的256位加密保护，以及公司的名称和证书颁发该证机构名称。在网站使用HTTPS协议后，由于SSL证书可以认证服务器真实身份，从而防止钓鱼网站伪造通过百度公告的颁布，明确指出搜索引擎在排名上，会优先对待采用HTTPS协议的网站。

通过HTTP vs HTTPS对比测试，表明使用了SSL证书的新一代HTTP2协议，其访问网站的速度远远快于使用HTTP协议的网站。部署了SSL证书的网站会在浏览器地址栏中显示HTTPS绿色安全小锁。可告诉用户其访问的是安全可信的站点，可放心地进行操作和交易，有效提升公司的品牌形象和可信度。

（责任编辑：fqj）