SSL證書是否一定有必要？只要有網站，就要有SSL證書？

在火狐瀏覽器Firefox 76 Nightly更新版本中，Mozilla引入了一項實驗性功能，瀏覽器會首先嘗試訪問服務器以獲取HTTPS鏈接，如果該版本不存在，則會向用戶提供一條錯誤消息，內容為“警告：面臨潛在的安全風險”。

事實上，不止瀏覽器廠商Mozilla在很早之前就已經開始推動HTTPS了，作為全球最大搜索引擎的谷歌以及中國最大搜索引擎的百度，同樣先后實現了全站https加密。

對于訪客來說，不安全的警告信息很可能會讓他們立刻關掉你的網站，這就提高了網站的跳出率，從而降低銷售額和轉化率。因此，對于還沒有升級https的網站，及時完成https升級勢在必行。

HTTP是一種明文傳輸協議，在這種協議之下，用戶與網站傳輸的數據容易被第三者窺視、竊取和篡改等網絡攻擊。而HTTPS，是HTTP的加密版本，即在HTTP的基礎上加入SSL加密協議。通過安裝部署SSL證書，將協議轉變成HTTPS協議，不僅能讓網站在各大瀏覽器中暢通，而且能夠保證網站數據安全。

SSL證書的作用：

數據加密：建立SSL安全通道，確保用戶和站點間信息的加密傳輸，保證安全性。

身份認證：用于驗證網站真實身份，有效防止來自釣魚網站，仿冒網站的威脅。

信息完整：防止第三方冒充或篡改數據內容。

優化網站：Google 明確將 Https 列為影響搜索引擎抓取的重要因素之一，Chrome 等瀏覽器也在不斷踐行這一原則。也就是說，部署 SSL 安全證書的網站更易為用戶所發現。