随着互联网的快速普及与扩展，越来越多的企业利用网络进行品牌展示、企业宣传与市场营销。有些企业意识到网站的重要性，甚至不惜花费大量成本进行定制建设。然而，当用户打开企业制作精良的网站，映入眼帘的却是地址栏“不安全”的告警标记，这多少有点“拉胯”。

　　在政府和用户对网络信息安全高度关注和敏感的今天，如果您的网站“不安全”，有多少人敢放心浏览、点击网页，甚至与您开展业务往来？那么，如何保障您的网站安全？搬好小板凳，听咱们来聊聊HTTP、HTTPS及SSL证书。

　　HTTP是互联网的基础应用层协议，早期网站几乎都基于HTTP协议。为了促进网络安全，自从2018 年Chrome升级版本68以后，HTTP协议的网站遭到了全面剿杀。之后当我们浏览网站时，所有HTTP协议的网站会在浏览器地址栏标注“不安全”提示。

　　HTTP不安全在哪里？

　　HTTP协议传输的数据都是未经加密的，是明文传输，理论上用户在网站输入的各种信息其他人都能看到，这些信息在数据传输链路任何一个环节都可能被泄露、劫持和篡改。此外，网络攻击者或竞争对手仅需花费很低的成本就能够克隆网站，实现钓鱼诈骗。

　　为了保证隐私数据能加密传输，SSL（Secure Sockets Layer）协议前来救场，帮助HTTP协议传输的数据进行加密，从而诞生了HTTPS。简单来说，HTTPS协议是由SSL+HTTP协议构建的可进行加密传输、身份认证的网络协议，比HTTP协议更安全。

　　SSL证书在服务器和访问者之间，建立了一条高强度加密的信息传输链路，保证上下行信息不会被窃取和篡改。当用户浏览安装了SSL证书、打开支持 HTTPS加密协议的网站时，会在地址栏看到一个锁型图标，这就表示网站已安全上“锁”，安全感直接拉满~

　　SSL证书有哪些使用场景？

　　HTTPS已是大势所趋，使用SSL证书可以让网络环境更安全，企业自身也更容易被用户信任。不过，在购买申请SSL证书前，让我们先从保护域名范围以及类型安全等级两个方面，来了解SSL证书的不同使用场景。

　　从保护域名范围的角度而言，SSL证书可分为单域名、多域名和通配符证书。

　　单域名证书可以保护单个域名，适用于个人博客、简单宣传页。

　　多域名证书可以保护购买者指定多个域名，适用于多域名网站，便于降低证书数量进行集中维护。

　　通配符证书可以整站加密，适用于比较复杂的网站。

　　从证书类型来看，我们常见的SSL证书包括DV、OV、EV，它们的安全等级逐步提高所需的验证也愈加严密。

　　域名型DV SSL证书适用于个人开发者、个人网站等。

　　企业级OV SSL证书不仅能对网站信息进行加密传输，而且可以向用户证明网站的真实身份，更容易获取用户信任，适用于电商、网店、企业官网等。而增强型EV SSL证书则适用于基金、证券、银行等金融机构的网站或应用。