又到了一年一度购买https证书续费的时间了，有客户在问，这个https证书是什么，有什么作用？可以不安装吗？今天丁老师介绍一下。

https证书是干什么用的？
https证书，也叫SSL证书，这个证书的作用是保障网络通信的安全与可信，说白了就是保证网站/系统和用户，在进行数据交互间的通信安全。比如一个网站的域名是www.ilovechina.com，如果没有安装ssl证书，那么他的访问方式是http://www.ilovechina.com，在浏览器中的网址边上会显示不安全的链接。如果安装了SSL证书，那么他的访问方式是https://www.ilovechina.com，由http变成了https，旁边会有一个绿锁的标志，代表目前访问的网络已被加密，是安全访问。

未安装https证书证书的访问

安装https证书的访问

必须要安装https证书吗？
1.如果是网站，原则上不是必须，不安装https证书，也不会影响网站的正常打开和访问，只不过在地址栏会一直显示不安全，并且在网站和用户的数据通信过程中，全程无加密，特别是在公众场合的wifi，非常容易被木马、病毒、恶意软件进行拦截和数据截获（如用户密码、银行卡、支付信息、个人敏感信息等），是非常不安全的。
2.如果是APP、微信小程序、抖音小程序等系统的接口，则必须安装https证书，不安装的话前端程序无法和后台进行数据对接。
3.如果是政府、机构、学术教育、科研平台，或是需要与第三方机构进行数据交互的平台（如电商对接、交通物流数据传输、学术数据库收录）等，也是必须安装的。

哪些行业应用需要安装https？
1.所有涉及用户登录、注册、保存用户信息的行业应用。
2.所有涉及资金的应用。
3.所有涉及在线支付的应用。
4.所有涉及用户隐私信息的应用。

不安装https证书的话有什么影响？
1.APP、微信小程序等应用，如果不安装https证书，则后端与前端无法通信，并且无法上架应用，就是说APP和微信小程序没法用。
2.学术、期刊平台的论文，无法被学术数据库收录。
3.如果是网站，则有可能在百度、谷歌等搜索引擎中减低权重，搜索结果无排名或排名靠后。
4.安全风险引起的用户的不信任，进一步导致的用户流失。
5.无法验证目标网站身份，很可能出现李逵李鬼的情况，导致用户数据、资产丢失。
6.应用的核心功能无法使用，如支付、结算、第三方数据交互等。
7.品牌形象受损严重，尤其企业官网、品牌网站，会直接降低用户对品牌的信任度，影响招商、合作、客户转化。
8.无法使用cdn加速服务的https专属功能。
9.违反网络安全相关法规，我国《网络安全法》和《个人信息保护法》中明确要求：传输个人隐私信息（如手机号、身份证号、健康数据、交易记录）必须采取加密等安全措施，http明文传输属于违规行为，监管部门可依法处以警告、罚款（最高5000万元），情节严重的可责令停业整顿。
10.金融、医疗、政务、电商等行业，有额外的合规要求，如《支付业务管理办法》、《医疗卫生机构网络安全管理办法》，未部署https会直接无法通过行业备案，或被监管部门约谈、通报批评。

安装https证书的好处有哪些？
1.数据加密传输，保障通信安全。通过TLS协议将用户数据加密，避免公共wifi、网络节点等中间环节被黑客抓包窃取，从根源上防范信息泄露。
2.验证网站身份，https证书需要公司实名申请，是由权威的CA机构颁发，足可以证明网站真实性，从而以避免用户被钓鱼网站欺骗。
3.满足平台的上架要求，如微信小程序、支付宝小程序、抖音小程序、苹果iOS/Android的应用商店，都强制要求后台接口安装https证书，否则无法通过审核上架，已上架的会被强制下架。
4.可正常使用支付接口，可调用地理位置、相机/麦克风等敏感功能权限，支持调用主流第三方服务（如云服务、短信、地图 API）等。
5.可提升网站的加载速度，可以使用CDN加速、PWA离线功能、推送通知等，优化移动端用户体验。
6.搜索引擎优先收录，百度、谷歌等明确将是否安装https证书作为排名权重之一，搜索引擎的爬虫会优先爬取和收录https网站，排名更靠前，自然流量更多。
7.消除浏览器不安全提示，主流浏览器（如Chrome、Edge、Safari）对https网站显示安全标识，无红色警告。
8.提升品牌专业度，https现在已成为了网站的标配，安装后可向用户传递重视数据安全、专业可靠的品牌形象，助力招商合作、客户获取。
9.符合网络安全法规，满足《网络安全法》和《个人信息保护法》中，对传输个人隐私信息需加密的要求，避免因明文传输被监管部门处以警告、罚款（最高5000万元）或停业整顿。
10.可通过行业专项备案，如金融、医疗、政务、教育等行业的专项备案，均将https作为必备条件，未部署则无法通过备案，无法开展核心业务。

https证书价格多少，如何购买？
https证书分为多种类型，根据使用性质的不同，对应不同的价格，价格范围在1千到几万不等，是按年收费的。
具体费用介绍可参考拙作《SSL证书DV/OV/EV有什么区别？价格多少及如何购买？》。

大部分的网站和应用，使用一般的https证书就足以满足需求了，价格范围在1千到几千不等。

同时，丁老师作为https证书的合作商，也提供https证书的颁发销售服务。价格优惠、透明、公开，服务有保障，特别适合电商、学术类行业。如有需要，可以点击下方链接进行了解。

https网站SSL数字加密安全证书在线购买