网站使用SSL证书的重要性,教你几个步骤在华为云从HTTP变HTTPS,结合WAF增强网站的安全性

为什么需要 SSL 证书

   

     网站需要 SSL 证书来确保用户数据的安全，验证网站的所有权，防止攻击者创建虚假网站版本，以及将信任传达给用户。

    如果网站要求用户登录、输入个人详细信息（例如其信用卡号）或查看机密信息（例如，健康福利或财务信息），则必须对数据保密。SSL 证书有助于保持在线互动的私密性，并向用户保证该网站是真实可靠的，可以与其共享私密信息。

    与企业更相关的事实是，HTTPS Web 地址需要 SSL 证书。HTTPS 是 HTTP 的安全形式，这意味着 HTTPS 网站的流量通过 SSL 进行了加密。大多数浏览器将 HTTP 网站（没有 SSL 证书的网站）标记为“不安全”。这向用户发出了一个明确的信号，即该网站可能不值得信任，这有助于敦促尚未迁移到 HTTPS 的企业执行迁移。

SSL 证书有助于保护信息，例如：

• 登录凭据

• 信用卡交易或银行账户信息

• 个人身份信息 - 例如全名、地址、出生日期或电话号码

• 法律文档和合同

• 病历

• 专有信息

简单来说就是:用户访问网站的时候HTTP传输的数据都是明文显示,中间攻击者抓包可以直观的看到所有数据,对于会员网站电商网站这种有重要客户信息的站点,这样传输非常容易泄露数据,所以经过SSL证书加密连接,中间传输的数据都经过加密处理,即使被中间人攻击抓包也无法识别数据.