Question

现在网站一定要安装ssl证书吗？

Answer 1

网站不一定要安装SSL证书，但是如果不安装SSL证书可能会有以下风险：
1）流量会被劫持
流量是关系到一个网站能否存活下去的关键。如果网站不安装SSL证书，很容易发生域名劫持或直接流量修改（即在数据通路上对页面进行固定的内容插入，比如广告弹窗等），这些都是流量劫持的基本手段。能够实施流量劫持的根本原因，是传统的HTTP协议没有办法对通信对方的身份进行校验以及对数据完整性进行校验。安装SSL证书实现HTTPS加密传输就能解决这个问题。
2）被标记为“不安全”网站
谷歌浏览器已于2018年明确规定对于没有安装SSL证书的网站，都会被标记为“不安全”的网站。试想如果是自己访问了一个标记着“不安全”的网站，心里会不会忐忑不安，即使有下一步的动作，也不敢轻举妄动。所以，没有安装SSL证书的网站会大大降低了访客的信任度。
3）隐私信息得不到加密
支持在线交易的网站，通常都会涉及到比较隐私的信息传输（比如登录账号密码、在线付款等），这些隐私信息如果不进行加密传输，很容易就遭到第三者的窃取或篡改，也就是互联网上经常发生的数据泄露事件，有很大的安全风险，非常不利于在线交易。

Answer 2

不强制，但是属于普及性很强。列如电脑要安装宽带上网还要安装杀毒软件才可以确保安全。

解释原因：

1. SSL证书被全球普及，主要是互联网应用的广泛性，越来越高！

2. SSL证书确保了数据安全协议传输，还确保了完整性，大大提升了网络安全。

3. 尤其是谷歌、百度等搜索引擎表示优对SSL站点给予信任。

4. 如果不安装SSL证书，浏览器打开站点会提示不安全警告，直接影响网站信任。

5. 移动手机上网确保网站访问率，避免劫持与数据完整性。
   

解决办法：SSL证书属于趋势性，网站负责人要尽快完成安装，如果不会可以让Gworg替代安装。