关于https的常见问题，正确认识ssl证书

https站点对搜索排名有好处？

出于HTTPS的安全性，google最新浏览器把http站点标记不安全，百度对HTTPS也一直持支持态度。预计在2018年下半年，HTTPS将作为优质特征之一影响搜索排序。主要表现在百度蜘蛛对https站点优先抓取，快速收录，对https站点进行一定程度优先展现支持，以便获得更多的流量。

HTTPS 对访问速度有多少影响？

https对访问速度影响主要来自两个方面：协议交互所增加的网络 RTT，和加解密相关的计算耗时。协议交互所增加的网络 RTT大概只有不到 0.01% 的概率出现，这个环节耗费的时间一般仅有几百毫秒，需要特定条件触发才会增加网络RTT耗时。由于客户端的 CPU 和操作系统性能大大提高，纯客户端计算增加的延迟也就在 50ms，服务器带宽和性能较强，服务端的计算延迟也就在 10ms 左右。加解密耗时基本上可以忽略。总体来说，https对访问站点速度的影响较小，可以忽略。

每个站点都要部署 https ？

HTTPS协议是由SSL+HTTP协议构建的可进行加密传输、身份认证的网络协议。从网站安全和用户体验上来讲，HTTPS站点更为安全优质。建议所有的http网站最好都升级到https。诸如个人博客之类的小型站点完全可以先尝试免费ssl证书，如DV证书。电子商务，金融，社交媒体等涉及用户隐私信息的网站使用高级别ssl 证书，如：EV OV证书。当然这个要衡量投入与产出，未评估之前建议不要急着做。一定不要轻易关闭HTTPS网站倒退回HTTP，这种倒退行为会造成不利影响。

   Ssl证书哪家好，去哪儿申请购买？

国内品牌ssl证书起步晚，在安全性和性能不如国外老品牌，现在最流行的国外品牌：comodo 赛门铁克 geotrust digicert等。价格方面呢，主要是官网都是统一的，关键是国内CA代理商会有不同的服务价格，货比三家，必盛互联属于比较亲民的。

申请者只需向CA代理机构提出ssl证书种类申请要求，如必胜互联 阿里云等，或直接在https://www.bisend.cn/code-signing-ssl-certificate购买，剩下的全权交给客服就好了，省事省时省力。

拥有ssl证书的站点是不是可以防黑客攻击？

许多网站开发者认为只要部署了SSL数字证书(SSL证书)就万事大吉了，实际上部署了SSL数字证书(SSL证书)，只能证明满足网络通讯传输加密和服务器身份验证这两个安全需求。

(1) 从用户的浏览器到正在访问的Web服务器之间所传输的数据是通过加密传输的，是不可被篡改、窃取和破译的，保证了用户输入的机密信息(如银行卡信息)在网络传输过程中是安全的。

(2) 说明用户正在访问的Web服务器已经申请了SSL数字证书(SSL证书)，并且正在访问的网站的域名的所有者与SSL数字证书(SSL证书)申请时填写的域名所有者是一致的。