中小公司网站建设过程中是否应该进行HTTPS环境部署

 

由于http协议在网站内容传输过程中，是全部以明文的方式进行，所以安全性一直备受质疑。事实上，每年也都有一些大的网站关键数据遭剽窃或篡改的事件发生，小网站被恶意篡改的事情更不胜枚举。这也是为什么一些交易类型的网站，金融债券以及银行的网站，还有平时我们使用频繁的邮箱，全部启用ssl数字证书，以https协议加密传输数据的原因。虽然有不少网站，已经陆续启用https协议传输数据，但是相对于数以千万计算的各类网站，其数目实在太小。所以，至少在现在我们周围的网站中，启用ssl数字证书的并不多见。但是这一切或许即将被改变，比如笔者所在单位，一家专注中高端网站设计制作服务的公司，就于日前将官网www.joyweb.cn开通ssl数字证书，正式启用https协议。而据笔者了解，有这一想法的公司已经有许多。

似乎要迎来https协议广泛应用的时代

为什么这样说呢?由于笔者长达十几年从事网站建设工作，所以对行业的观察和理解也相对深刻一些。一个明显的趋势是，*对网络信息安全的重视程度越来越高。比如笔者所在城市上海，*的网安部门已经联合第三方信息安全评测及认证机构，对*机关、事业单位以及在沪的央企、国有企业等，进行网站安全大检查。除去传统的网站程序、数据库及服务器安全部署检测外，还有关键的一项就是核心数据是否启用ssl数字证书，以实现网站内容的加密传输。一般而言，*和国有企业是风向标，国有企业和事业单位做完了，接下来也许就是大型的企业了。最终会不会像网站备案一样，https是否会成为所有公司网站的标配，也不得而知。但是有一点可以肯定，一定会有越来越多的公司网站在网站建设的时候，启用ssl数字证书，实现https协议的安全传输。

搜索引擎对部署https的网站青睐有加

先是搜索引擎龙头谷歌率先启用https协议，并明确阐述在同等条件下，采用https协议的网站将受到内容收录、检索和排位的优待。接着是2014年底的时候，在部分地区小规模测试htts加密传输搜索数据，并于2015年全面启用。同样的是，百度也于近期明确表示，在网页内容收录方面，会优待启用htts的网站。其实不止谷歌和百度，国内的360搜索、搜狗搜索等，均纷纷启用https协议。就像*鼓励新能源汽车一样，这是一个很明显的趋势，也许未来若干年内，在搜索引擎和*的引导下，很多网站都会不约而同的启用https传输网站数据。只是现在数字证书费用不菲，而且部署的时候需要独立的服务器和ip地址，并且数字证书的安装、部署需要一定的技术能力。但相信这一切，随着时间及技术的普及，终会慢慢全部解决。

中小公司网站是否应该启用ssl数字证书

那么，中小公司在网站建设的时候，是否需要为网站部署ssl数字证书呢?笔者认为，只需要根据公司的实际情况确定。首先可以肯定的是，启用数字证书的优势和趋势都很明显，而且确实可以增强网站安全性，也可以赢得用户与搜索引擎的更多信任(对于普通用户而言，地址栏前面一把绿色的小锁，总可以带来更多放心)。但是也必须知道的是,目前ssl数字证书费用不菲，而且如上文所言，还需要独立的服务器和ip地址等。并且由于加密、解密等复杂的传输处理过程，相对普通的http网站，其需要消耗更多的计算资源和带宽资源，相应的网站加载速度就会稍慢一些。引航博景(www.joyweb.cn)所能给出的建议是，对于网站上有敏感数据的网站，比如很多公司线上的会员系统，最要能启用ssl数字证书，对核心的数据进行ssl加密传输。如果网站都是一些公开的数据，稍微在等几年，等https应用广泛了，技术更加成熟后资费也适当下降后，再开始启用ssl数字证书对网站开启https加密传输也为时不晚。