没有 SSL 证书，网站会面临哪些风险？
很多个人站长、小企业建站初期觉得SSL证书可有可无，认为网站只是展示内容，没有支付功能，就没必要部署HTTPS。但实际上，HTTP裸奔的网站，面临的不只是安全问题，还有流量、转化、合规层面的连锁损失。
一、浏览器标记“不安全”，访客直接流失
Chrome、Edge、Safari等主流浏览器，只要是HTTP站点，地址栏都会直接标注“不安全”。部分场景还会弹出风险警告，需要用户手动确认才能进入网站。普通用户看到这个提示，第一反应就是网站有病毒、是钓鱼站，大概率直接关闭页面。品牌信任感会严重受损，留资、咨询、下单转化率大幅下滑。
二、数据明文传输，极易被劫持窃听
HTTP协议传输全部是明文。用户在页面填写的账号密码、手机号、身份证、留言信息，在公共WiFi或者运营商节点，都可能被中间人抓取。 除了窃取信息，攻击者还能篡改页面内容：偷偷插入广告、跳转钓鱼页面。访客看到的页面不再是你的原始内容，一旦出现诈骗行为，网站主体会受到牵连。
三、搜索引擎权重下降，自然流量变少
百度、谷歌等搜索引擎，早已把HTTPS作为站点权重参考因子。HTTP网站收录、排名会受到压制，同等内容下，HTTPS站点更容易拿到更好的搜索位置。长期裸奔，网站的自然流量会持续走低。
四、存在合规风险，收集用户信息必须加密
按照《网络安全法》《个人信息保护法》，网站收集用户姓名、手机号等个人信息时，需要采取安全传输保护措施。如果网站收集个人信息，却使用HTTP明文传输，就存在合规隐患。电商、支付场景更加严格，绝大多数支付接口、小程序对接，都强制要求HTTPS环境，HTTP站点无法接入。
五、很多Web功能直接无法使用
现在大量第三方接口、小程序、Web推送、地图API、第三方登录，都强制要求站点使用HTTPS。不部署SSL证书，这些功能无法启用，限制网站业务拓展。同时HTTP站点更容易遭受DNS劫持，黑客仿冒你的域名搭建钓鱼网站，损害品牌声誉。
写在最后
SSL证书并不是只有电商、付费网站才需要。只要网站对外开放、收集用户信息，就建议部署HTTPS。现在也有免费证书方案，门槛很低。 需要申请SSL证书的站长，可以注册JoySSL账号，注册时填写注册码230986，按需选择免费或者企业型证书，完成域名验证后即可部署开启HTTPS。
