SSL证书不认证有没有影响？

　　做站点运维这些年，时不时会碰到企业客户问：我们网站就是个普通展示站，既不做在线交易也不收用户隐私，SSL证书不认证、不搞HTTPS，到底有没有影响？

　　不少站长都有这个误区，觉得SSL证书是电商、金融网站才需要的配置，自己的小站没必要花这个钱和精力。实际上HTTPS早就成了网站的基础标配，不做认证的影响覆盖访问体验、搜索排名、业务功能方方面面，很多还是隐性的，等察觉到问题的时候，已经白白损失了不少流量和用户信任。

　　浏览器直接标注不安全，用户信任大打折扣

　　这是最直观的影响。现在Chrome、Edge、Safari等所有主流浏览器，对没有部署SSL证书的HTTP站点，都会在地址栏明确标出“不安全”，部分场景还会弹出红色警告，提醒用户当前连接不可靠。

　　普通用户不懂什么是传输协议，但看到“不安全”三个字的第一反应就是这个网站不正规、有风险，大多会直接关掉页面。尤其是企业官网，客户抱着了解品牌的心态点进来，先看到个不安全提示，对企业的第一印象直接打折扣，后续的咨询转化自然也会受影响。

　　明文传输易被劫持，数据安全没保障

　　HTTP是明文传输，用户在网站上填的表单信息、访问记录，传输过程中都可能被第三方截获读取。哪怕只是普通的留言表单，用户的手机号、咨询内容也有泄露的风险。

　　更常见的是运营商劫持。很多站长应该都碰到过：自己的网站明明没加任何广告，用户访问却弹出乱七八糟的弹窗，甚至被跳转到其他站点。这种情况大多就是HTTP传输被中间节点篡改了，部署SSL证书做加密之后，能有效避免这类劫持问题。

　　拖慢搜索排名，收录和权重都吃亏

　　百度、谷歌这些主流搜索引擎，早在多年前就把HTTPS纳入了排名权重因子。同等内容质量的站点，部署了HTTPS的会比纯HTTP的更有排名优势。

　　对新站来说影响更明显，现在搜索引擎对HTTP站点的收录门槛越来越高，很多基础配置不到位的HTTP站，甚至会出现收录慢、收录量低的情况。做SEO的都清楚，HTTPS现在已经不是加分项，而是入门项，连基础安全配置都没做的站点，很难拿到好的排名。

　　大量功能接口用不了，拓展业务受限制

　　现在绝大多数互联网服务都要求HTTPS环境。像微信内正常分享、在线支付接口、小程序对接、第三方客服系统、地图API这些常用功能，都要求站点必须部署有效的SSL证书，不然直接调用不了。

　　如果网站后续要拓展在线咨询、表单预约这类功能，没有HTTPS根本对接不上。另外HTTP/2、HTTP/3这些新一代传输协议，也都必须在HTTPS环境下才能启用，没有SSL证书就用不上这些提速技术，页面加载速度上不去，用户体验也会打折扣。

　　很多人觉得部署SSL证书成本很高，其实完全不是。现在各大云服务商都有免费的DV级单域名证书，普通企业展示站、个人站完全够用，申请和部署都不复杂，几乎零成本就能搞定。只有电商、金融这类对安全等级要求高、需要验证企业主体身份的站点，才需要购买付费的OV、EV证书。

　　说到底，SSL证书认证早就不是可选的增值服务，而是网站正常运营的基础配置。花一点时间配置好，规避的是信任流失、排名落后、功能受限这些实实在在的问题，比起后续出问题再补救，要划算得多。