ssl证书必须吗

必须吗?现在网上还是有很多网站还未安装SSL证书，所以一部分人觉得SSL证书不是必须的。事实上，出于网站安全层面的考虑，安装SSL证书是非常有必要的。

SSL是一种使用TCP / IP在两个通信应用程序之间提供隐私和完整性的协议，对在客户端和主机端之间来回传递的数据进行加密。

未安装SSL证书的网站是用 HTTP 传输信息，黑客可以轻易的从网络流量中截取你发送的信息，因为这些都是明文传输。这种攻击方式就叫中间人攻击，当然因为这个衍生出来的还有缓存投毒、DDOS定向流向转发等，这个中间人存在于你的客户端和服务端的每个部分。

HTTP明文协议是不安全的传输协议，无法进行主机端真实身份校验，也不能为传输数据提供加密保护，通过HTTP协议传输的数据时刻处在被窃听、篡改、冒充的风险中。

而使用SSL证书后的 HTTPS 传输协议在HTTP的基础上加入了SSL协议，SSL依靠证书来验证主机的身份，并为浏览器和主机之间的通信进行加密，确保数据传输到正确的主机端，并防止中间人窃取传输数据。

目前，全球互联网正在从HTTP向HTTPS的大迁移，Chrome等浏览器将对不采用HTTPS 加密的网站提示不安全，苹果要求所有APP通信都必须采用HTTPS加密，小程序强制要求主机端使用HTTPS请求，正是顺应了互联网安全的趋势。

每个必须事先设置一个通讯域名，并通过HTTPS请求进行网络通信，不满足条件的域名和协议无法请求。也就是说，请求request地址必须是合法域名，需要有SSL证书认证过。

网站为用户提供安全可靠的SSL证书产品申请服务，SSL证书申请链接

提示：现在腾讯云新人点击注册然后实名认证后，可以点此一键领取2860元代金券，然后点此进入腾讯云活动页面参加优惠力度非常大的腾讯云3年和5年时长服务器活动，一次性买多年，免得续费贵，这样就可以获得最大的优惠折扣，省钱。