企业网站需要设置HTTPS吗?

　　企业还是有必要对主要网站采用全站https加密的。随着网络安全事件频出，以及运营商劫持事件越来越多，采用https保障企业的信息安全和访客的信息安全也是企业的责任。

　　对信息安全的好处

　　我们需要加密传输，这里有两种方法，一种方法是在HTTP的业务层做加密，这样做会非常地耦合，不通用。HTTPS安全是由一套安全机制来保证的，主要包含这4个特性：机密性、完整性、真实性和不可否认性。

　　1、机密性是指传输的数据是采用SessionKey（会话密钥）加密的，在网络上是看不到明文的。

　　2、完整性是指为了避免网络中传输的数据被非法篡改，使用MAC算法来保证消息的完整性。

　　3、真实性是指通信的对方是可信的，利用了PKI（PublicKeyInfrastructure即『公钥基础设施』）来保证公钥的真实性。

　　4、不可否认性是这个消息就是你给我发的，无法伪装和否认，是因为使用了签名的技术来保证的。

　　对SEO的好处

　　https的部署不管是对网站信息安全本身还是搜索引擎优化都是有好处的。比如百度、谷歌就公开表示，采用https的网站会得到更好的排名。目前两大主流搜索引擎服务商谷歌和百度都格外推崇HTTPS。从2017年1月份起，谷歌浏览器就把采用HTTP协议的网站标记为“不安全”网站。而百度则从自身做起，启用全站HTTPS安全服务，将用户发出的所有百度搜索请求全部变成加密状态。

　　SSL对外贸推广的影响

　　跨境电商卖家没有SSL证书？外贸谷歌推广也被受限！

　　2018年7月起，谷歌浏览器（Chrome）将对未使用HTTPS的网站进行“不安全”提示，对于使用了SSL的网站给予优先排名。SSL证书一直不被我们重视，事实上它能够良好的反应网站的安全性和可信性，让用户放心访问。如果你访问的网站没有SSL保护，那么你在使用登录注册该网站时，你的信息很容易被泄露，账号密码经过技术处理一览无余。通常的“钓鱼网站”就是利用这一漏洞进行诈骗。

　　平台方要求必须使用SSL证书

　　比如微信小程序开发、百度智能小程序等。平台方要求小程序内部访问网址必须是https部署，百度熊掌号也为https部署的网站提供更高的指数得分。平台方越来越重视接入方的信息安全。

　　其实，SSL即便是付费的证书，单域名DV证书价格也就数百到一千元左右，即便是对小企业来说，也算不上大的投入。但是信息安全无小事，少花这几百块钱，将来可能损失几万块钱。随着“企业上云”的政策推进，越来越多的企业会使用云产品，在云产品上持续投入。随着“企业上云”的深入，SSL证书可能变得和域名一样普通。

　　安全至上，防患于未然成本是低的；忽视安全，东窗事发的时候成本就很高了。在安全上进行投入，对企业而且永远是赚的。