喜歡上網的用戶都知道，打開很多網站，比如百度、淘寶的時候，在瀏覽器左上角會出現一把綠色的鎖，這把綠色鎖表明該站已使用了HTTPS加密保護。其實不僅互聯網巨頭，大部分網站為提升安全性，都會使用SSL證書進行HTTPS網站數據的傳輸加密，尤其是銀行、金融類的網站，互聯網已然進入全站HTTPS化時代。

為方便用戶使用SSL證書進行網站HTTPS化，華為云聯合GeoTust、symantec等全球知名數字證書機構，推出了SSL證書管理服務，為用戶提供云上一站式證書申請、管理的能力，實現網站的可信身份認證與數據安全傳輸。

[[230012]]

為何要使用SSL證書構建網站HTTPS化

HTTPS實質上是網站HTTP協議基礎上，使用SSL證書進行數據安全傳輸的一種方式，有三個作用：

1、提升網站安全性。使用了SSL證書進行網站數據傳輸加密，可保護網站和用戶間的通信數據，減少數據和流量被劫持的可能。

2、提升網站品牌好感度。綠色鎖提示網站有著良好的安全性，會使用戶對網站更放心，激發信任感和好感度。

3、提升SEO搜索排名。百度、谷歌等搜索引擎為了讓網民獲得更安全更好的網站訪問體驗，都鼓勵網站使用SSL證書構建HTTPS，搜索排名也更偏向HTTPS的網頁。

使用SSL證書構建HTTPS的五大誤區

使用SSL證書對網站進行HTTPS化的好處多多，但也經常引起人們的誤解，比如下面的五大誤區。

誤區一：HTTPS會使網站變慢

從理論上來說，因為HTTPS比HTTP多了SSL握手環節，人們可能會認為這一環節的增加會使得網站的訪問速度變慢，事實上，該環節耗時僅幾百毫毛（0.1秒=100毫秒），故很難發覺速度上的變化。

誤區二：HTTPS會大幅增加CPU、內存等消耗

隨著硬件性能的提升，HTTPS使用的CPU、內存的運算壓力已經越來越少，再加上合理的優化和部署，硬件成本增加幾乎可以忽略不計。

誤區三：只有數據敏感的網站才需要HTTPS

銀行、電商、金融等網站必須啟用HTTPS是理所當然的，但是其他類型的網站是否有這個必要呢？答案當然是：有必要。因為HTTPS有助于保護讀者的隱私和確保內容的真實性，別忘了，Chrome等瀏覽器已經開始對非HTTPS頁面進行警告，百度、谷歌等均給予HTTPS頁面更高的搜索權重。無論從安全還是發展的角度，HTTPS對各個類型的網站都非常必要。

誤區四：SSL證書很貴

既然HTTPS必不可少，那么我們就申請一張，但是SSL證書是收費的，而且不便宜？首先，SSL證書的價格在網絡安全產品中屬于較親民的；其次，不同品牌的證書價格也是有高有低的，可根據預算進行選擇；***，SSL證書對數據、用戶信息安全的保護價值遠超過它的價格。

誤區五：有了HTTPS 網站就高枕無憂了

并非如此，HTTPS是利用SSL證書滿足網絡通訊傳輸加密和服務器身份驗證這兩個需求，如防竊取、防篡改、防釣魚等，別的眾多的網站安全問題不可能僅靠一張SSL證書就可全部解決。但是傳輸加密和身份驗證是網站安全的基礎，HTTPS不是***的，但沒有HTTPS是萬萬不能的。

如何在華為云上申請SSL證書

華為云提供多種證書。按驗證的類別分為：

域名型（簡稱DV）：對域名所有權進行驗證，滿足綁定多域名和泛域名的需求，只需認證你的域名所有權和網站，申請驗證簡單，幾分鐘即可，快速頒發，經濟實惠，保護網站數據安全，適合個人，中小企業應用。

企業型（簡稱OV）：安全加密算法強度更高，并可提供漏洞評估服務和惡意軟件掃描。適合對數據安全有更高要求的中小型企業。

增強型（簡稱EV）：這種證書會在瀏覽器中出現“很明顯”的綠色地址欄，瀏覽器上有綠鎖、安全和https的標記，并顯示完整的單位名稱。對申請者做嚴格的身份審核驗證，信任等級高。推薦有嚴格安全要求的大型企業使用。

按證書包含域名數量分為：

單域名：僅支持綁定單一域名。

泛域名：支持綁定帶1個通配符（*）的域名，例如：*.example.com、*.test.example.com 均為泛域名，包含同一級的全部子域名。

這些類型的證書，只需在華為云上一鍵購買，即可下載和安裝使用，且不限華為云用戶使用。點擊了解更多的HTTPS和SSL證書的相關知識:https://www.huaweicloud.com/product/scm.html