SSL证书是否一定有必要？只要有网站，就要有SSL证书？

在火狐浏览器Firefox 76 Nightly更新版本中，Mozilla引入了一项实验性功能，浏览器会首先尝试访问服务器以获取HTTPS链接，如果该版本不存在，则会向用户提供一条错误消息，内容为“警告：面临潜在的安全风险”。

事实上，不止浏览器厂商Mozilla在很早之前就已经开始推动HTTPS了，作为全球最大搜索引擎的谷歌以及中国最大搜索引擎的百度，同样先后实现了全站https加密。

对于访客来说，不安全的警告信息很可能会让他们立刻关掉你的网站，这就提高了网站的跳出率，从而降低销售额和转化率。因此，对于还没有升级https的网站，及时完成https升级势在必行。

HTTP是一种明文传输协议，在这种协议之下，用户与网站传输的数据容易被第三者窥视、窃取和篡改等网络攻击。而HTTPS，是HTTP的加密版本，即在HTTP的基础上加入SSL加密协议。通过安装部署SSL证书，将协议转变成HTTPS协议，不仅能让网站在各大浏览器中畅通，而且能够保证网站数据安全。

SSL证书的作用：

数据加密：建立SSL安全通道，确保用户和站点间信息的加密传输，保证安全性。

身份认证：用于验证网站真实身份，有效防止来自钓鱼网站，仿冒网站的威胁。

信息完整：防止第三方冒充或篡改数据内容。

优化网站：Google 明确将 Https 列为影响搜索引擎抓取的重要因素之一，Chrome 等浏览器也在不断践行这一原则。也就是说，部署 SSL 安全证书的网站更易为用户所发现。