ssl证书是干嘛的？新手建站一次说清

很多新手建站的时候，都会被服务商提醒要安装ssl证书，可是不少人都搞不懂，ssl证书到底是干嘛的？为什么很多人说建站必须要装？不装会不会有什么问题？其实对于做网站的人来说，搞懂ssl证书的作用，能帮你少走很多弯路，也不会被服务商忽悠乱花钱。今天我就以老站长的经验，给新手讲清楚ssl证书到底是什么，有什么用，建站的时候到底要不要装。

ssl证书本质是什么，核心原理

ssl证书其实就是一种数字安全证书，本质作用是给网站和用户之间的数据传输做加密，相当于给网站的通信通道装了一把锁，让用户和网站传输的密码、个人信息、订单内容这些敏感数据不会被第三方窃取或者篡改。它需要向正规的证书颁发机构申请，安装完成之后，网站的访问地址就会从原来的`http://`变成`https://`，浏览器地址栏还会显示一个安全小锁的标识，证明这个网站是经过验证的可信站点。

ssl证书最核心的两个作用

第一个作用就是加密传输。现在绝大多数网站都需要用户注册登录，甚至会收集用户的收货地址、支付信息这类敏感内容，如果没有安装ssl证书，这些信息在传输过程中是明文的，很容易被黑客截获篡改，不管是对网站运营者还是对用户来说，都有很大的安全风险。第二个作用是身份验证，ssl证书需要证书颁发机构验证你对网站域名的所有权，证明这个网站不是假冒的仿冒站点，用户和搜索引擎都能通过证书确认网站的真实身份。

对搜索引擎来说，ssl证书有什么用

现在主流的搜索引擎，比如百度、谷歌、必应，都明确表示会优先展示使用了https协议的网站，也就是安装了ssl证书的网站。如果你的网站没有安装ssl证书，搜索引擎会认为你的网站不安全，同等内容质量下，排名会比安装了ssl证书的网站低很多。而且现在不管是电脑端还是手机端浏览器，都会直接给没有ssl证书的http网站标记“不安全”，很多用户看到这个提示，根本不会继续浏览，直接就关闭网页走人了。

对访客来说，ssl证书带来什么改变

现在用户的安全意识也越来越高，打开网站看到浏览器弹出不安全的提示，大部分人都会直接退出，不会继续停留浏览。如果安装了ssl证书，地址栏会显示安全的小锁标识，用户能更放心地浏览网站，填写注册信息或者下单付款，对于电商、企业官网、博客这类需要用户互动的网站来说，能明显提升用户的信任度，减少用户流失。哪怕是只是用来展示内容的个人博客，安装ssl证书也比不安装的更让用户放心。

是不是所有网站都需要装ssl证书

很多新手会问，我就是做一个纯展示的个人博客，不需要用户填写任何信息，还要装ssl证书吗？其实就算是完全不需要用户交互的纯展示网站，现在也建议安装。因为现在免费的ssl证书已经非常普及了，申请和安装都很简单，成本几乎为零，安装之后能提升搜索引擎排名，也不会被浏览器标记不安全，完全没有不安装的理由。只有那种完全内部使用，不对外公开的网站，可以根据自己的需求选择要不要安装，所有对外公开访问的网站都建议安装。

没装ssl证书会有什么不良后果

最直接的后果就是浏览器会明确提示网站不安全，不管是电脑端还是移动端浏览器，现在只要是没有加密的http网站，都会被标上“不安全”的醒目标识，用户看到之后对网站的信任度会大幅降低，大部分会直接关闭离开，你的流量自然就没了。然后就是搜索引擎排名会受到明显影响，同等内容质量下，安装了https的网站排名会比没安装的高很多，没安装的很难获得好的排名，自然也不会有多少流量。还有就是数据传输不安全，如果有用户在你的网站填写信息，很容易被黑客截获，出了安全问题网站运营者也要承担责任。

普通建站选什么类型的ssl证书

ssl证书主要分域名型、企业型、扩展型三类，对于大部分个人站长和中小网站来说，域名型的ssl证书就完全够用了，而且很多正规证书机构都提供免费的一年期域名证书，到期之后可以免费续期，完全能满足普通网站的需求。如果是企业官网或者需要用户支付的电商网站，需要更高的信任等级，可以选择企业型或者扩展型证书，不过价格也会相对高一些，具体怎么选，大家可以根据自己网站的规模和需求来判断，以证书颁发机构的官方说明为准。

总的来说，ssl证书就是现代建站必不可少的一个基础配置，不管你是做个人博客还是企业网站，安装一个ssl证书都是有百利而无一害的。现在免费的证书就能满足大部分普通网站的需求，申请安装都很简单，不用花什么钱就能获得更安全的传输和更好的搜索引擎排名，新手建站千万不要忽略这一步，提前装好比后续出了问题再补装要省事很多，也能帮你保住网站的流量和排名。