（文章來源：砍柴網）

當你打開網站時，瀏覽器左上角的綠色安全鎖相信大家都不陌生，這把鎖就證明該網站已經使用了HTTPS加密保護，網站數據傳輸方式從明文傳輸轉變成了密文傳輸，從而保證了網絡數據傳輸的安全性和完整性。然而現如今仍然有很多用戶對SSL證書的理解存在不少誤區，為了能讓大家對SSL證書有更為清晰的認識，下面天威誠信就帶大家一起來了解一下這些誤區~

誤區一：安裝SSL證書會拖慢網站訪問速度。網站安裝了SSL證書后，運行過程中雖然HTTPS比HTTP多出了SSL握手環節。但這個環節耗費的時間一般僅有幾百毫秒，要知道100毫秒才相當于0.1秒，所以我們很難發覺速度上的變化。

舉個例子，日常訪問的淘寶、百度等網站都是安裝了SSL證書的，我們平常在購物查詢時，訪問速度是并未下降的，而且大多數情況下，HTTPS實際上是指http/2，它是標準http協議的修訂版本，旨在通過壓縮數據和減少涉及的流程，將頁面加載時間縮短50%，如果做好HTTPS性能優化，HTTPS并不會拖慢網站的訪問速度。

誤區二：部署SSL證書會大幅增加企業硬件成本。隨著科技越來越發達，過去實現HTTPS，升級CPU、需要購買更多服務器已經成為了歷史。可能會有一些個人或者中小網站使用的是虛擬主機，在這樣的共享服務器空間上面，如果想安裝SSL證書就需要服務器提供支持。就目前而言，大部分虛擬主機都已經支持配置SSL，隨著硬件性能的突飛猛進，HTTPS施加在硬件之上的運算壓力已經越來越小，再加上合理的優化和部署，硬件成本增加幾乎可以忽略不計，這點也是不用擔心的。

誤區三：只有涉及資金、數據敏感的網站才需要SSL證書。銀行、電商、金融網站都是直接和資金掛鉤的，所以安裝SSL證書是必須的。但其他類型的網站是否有這個必要呢?答案是肯定的!任何網站都需要安裝SSL證書，將涉及用戶隱私的數據加密后再進行傳輸，大大降低被竊取或篡改的風險，保障用戶的數據安全，很多主流瀏覽器對未安裝SSL證書的網站發出“不安全”的警告，會影響用戶體驗度，大大降低了網站的可信度。

Chrome、火狐已開始對非https頁面進行警告，谷歌、百度均給予https頁面更高的搜索權重。因此不論從安全還是發展的角度來講，https對各個類型的網站都非常必要。

誤區四：SSL證書很昂貴。既然部署SSL證書已是網站安全必備方式，那就申請一張，但SSL證書價格似乎并不便宜?首先，SSL證書的價格在網絡安全產品中屬于比較親民的;價格并非是最主要的，實際上SSL 證書對數據、用戶安全的保護價值遠遠超過它的價格。

誤區五：SSL證書可以隨意申請。其實SSL證書不是給錢就能隨意申請到的，如果你申請的是DV SSL證書，那么僅需驗證域名所有權即可，只要有網站就可以申請，適合正規的個人站或博客類網站。

如果申請的是OV SSL證書、EV SSL證書這種高級的SSL證書，是需要提交真實可靠的資料(如企業營業執照、組織機構代碼證等)，并且需要經過正規的CA人工審核通過后才可簽發，等級越高的SSL證書，審核越嚴格，很多企業因為提交資料不齊全或不真實而導致申請失敗，所以，并不具有隨意性。

誤區六：網站部署了SSL證書就徹底安全了。眾多網站安全問題是不可能僅靠一張SSL證書就全部解決的，要知道SSL證書的主要作用是數據加密傳輸和身份驗證，保障了網站的基本安全，即防止隱私數據被竊取、篡改，防止網站流量被劫持和釣魚網站仿冒等，除此之外的安全需求只能通過其他途徑進行解決。
? ? ? ?（責任編輯：fqj）