什麼是 SSL,為什麼它在 2021 年至關重要?
已發表: 2021-06-09安全套接字層,也稱為 SSL,是一種在客戶端和網絡服務器之間提供加密的安全技術。 為了更簡單地理解這一點,“客戶端”是像 Chrome 或 Safari 這樣的網絡瀏覽器,而“網絡服務器”是您的網站或在線商店。
判斷您訪問的網站是否安裝了 SSL 證書的一種簡單方法是查看瀏覽器的地址欄,查看 URL 是以 HTTP 還是 HTTPS 開頭。 如果 URL 以 HTTPS 開頭,則您可以安全地瀏覽使用 SSL 的站點。
在這篇文章中,我們將解釋 SSL 是什麼以及為什麼它是 2020 年 WordPress 網站的必備條件。
為什麼 SSL 如此重要?
2020 年沒有SSL 證書是很昂貴的。 為什麼? 如果您的網站上沒有啟用 SSL,潛在客戶將更難發現您的存在,而那些找到您網站的人可能會害怕給您錢。
每當我們進行在線購買時,您的瀏覽器和在線商店之間都會發生通信。 例如,當我們在瀏覽器中輸入信用卡號時,瀏覽器將與在線商店共享該號碼。 商店收到付款後,它會告訴您的瀏覽器讓您知道購買成功。
關於我們的瀏覽器和商店服務器之間共享的信息,需要記住的一件事是信息在傳輸過程中會經過多次停靠。 SSL 為通信提供加密,以確保我們的信用卡在到達商店服務器的最終目的地之前不會被看到。

為了更好地了解加密的工作原理,請考慮我們的購買是如何交付的。 如果您曾經跟踪過在線購買的交付狀態,您就會發現您的訂單在到達您家之前停了幾次。 如果賣家沒有正確包裝您購買的商品,人們很容易看到您購買的商品。
SSL 是防止不法分子攔截客戶端和網絡服務器之間共享的密碼和信用卡號等敏感信息的重要工具。
為什麼每個網站都必須擁有 SSL 證書?
在您的網站上擁有 SSL 證書所帶來的安全優勢足以使其成為任何網站的必備品。 然而,為了鼓勵每個人保護他們的網站訪問者,網絡瀏覽器和搜索引擎創造了負面激勵來鼓勵每個人使用 SSL。 在本節中,我們將介紹未在您的網站上啟用 SSL 的代價高昂的後果。
1. 未啟用 SSL 會損害您的 SEO 排名
搜索引擎優化或 SEO 是優化您的網站以通過搜索引擎結果頁面有機地發現的過程。 SEO 的好處是它是您增加網站自然流量和未付費流量的絕佳方式。 如果您銷售麵包烘焙課程,您希望您的網站出現在搜索 Google 的搜索結果的第一頁,或者 Duck Duck Go 搜索麵包烘焙課程。
如果您的網站未啟用 SSL,搜索引擎將懲罰您並降低您的排名。 谷歌用來在搜索結果中對網站進行排名的指標之一是可信度。 不讓用戶訪問不安全的網站是 Google 的最大利益,因此可信度在其排名算法中佔很大比重。 SSL 增加瞭如此多的安全性,它是 Google 如何對網站的可信度進行評分的重要組成部分。
不讓用戶訪問不安全的網站是 Google 的最大利益,因此可信度在其排名算法中佔很大比重。 SSL 增加瞭如此多的安全性,它是 Google 如何對網站的可信度進行評分的重要組成部分。
通過添加 SSL 證書將您的網站從 HTTP 遷移到 HTTPS 是提高網站搜索引擎優化的最簡單方法之一。
2. 瀏覽器將非 SSL 站點標記為不安全
不啟用 SSL 的另一種方式會讓您付出代價,即訪問者的瀏覽器會警告他們您的網站不安全。 正如我們前面所提到的,在你安裝在您的網站的SSL證書,您的網址將形式為http改變://yourwebsite.com到https:// yourwebsite / COM。 例如,Chrome 將使用鎖定的掛鎖將 HTTPS 加密的網頁標記為安全。 或者,Chrome 會將所有 HTTP 非加密網頁的鎖定掛鎖替換為文本Not Secure
。

我不會在瀏覽器標記為不安全的網站上購物,而且我不是唯一不會這樣做的人。 根據 GlobalSign 的一項研究,85% 的在線購物者會避開不安全的網站。 請記住,在 2020 年,讓您的所有網站都使用 HTTPS 而不僅僅是您的登錄和結帳頁面至關重要。 如果商店頁面被其 Web 瀏覽器標記為“不安全”,則潛在客戶可能無法進行安全結賬。

根據 GlobalSign 的一項研究,85% 的在線購物者會避開不安全的網站。
3. 你可能會失去潛在客戶
保護您的客戶是在您的網站上啟用 SSL 的重要原因。 如果他們願意將他們的業務委託給您,您至少可以通過使用加密的力量保護他們來回報這種信任。
如果由於您的網站缺乏加密,黑客可以竊取您客戶的信用卡詳細信息,您不僅會失去他們的信任,還會失去他們未來的任何業務。
如何判斷我的網站是否啟用了 SSL?
判斷您的網站是否安裝了 SSL 證書的一種簡單方法是查看瀏覽器的地址欄中,查看 URL 是以 HTTP 還是 HTTPS 開頭。 如果 URL 以 HTTPS 開頭,則您的網站使用 SSL 進行保護。
您還可以使用 SSL 檢查器,例如 SSL Labs。 SSL 檢查器將掃描您的站點以獲取 SSL 證書,並在您的 SSL 證書設置為過期時通知您。
如何在我的 WordPress 網站上安裝 SSL 證書?
如果您的 WordPress 網站缺少 SSL,您應該做的第一件事就是詢問您的託管服務提供商,看看他們是否提供免費的 SSL 證書和配置。 2020 年,大多數託管公司在其託管包中包含 SSL。 例如,iThemes Hosting 為每個網站提供和管理 SSL。
如果您的主機沒有為您提供免費的 SSL 證書,請不要擔心,還有很多其他選擇。
Cloudflare 為 WordPress 網站提供免費的共享 SSL 證書。 如果您不想擁有共享的 SSL 證書並且您對命令行感到滿意,那麼 CertBot 是一個很好的選擇。 Certbot 不僅會使用 Let's Encrypt 為您創建免費的 SSL 證書,還會自動為您管理證書的更新。
總結:2020 年的 SSL
2020 年必須在您的 WordPress 網站上啟用 SSL。SSL 可以保護您與客戶之間的通信,改善您的 SEO,並讓您網站的訪問者在瀏覽您的網站時感到安全。
每週,Michael 都會匯總 WordPress 漏洞報告,以幫助確保您的網站安全。 作為 iThemes 的產品經理,他幫助我們繼續改進 iThemes 產品陣容。 他是一個巨大的書呆子,喜歡學習所有新舊技術。 你可以找到邁克爾和他的妻子和女兒一起出去玩,在不工作的時候閱讀或聽音樂。
