网站不安装SSL证书，有什么危害

Question

如题所述

Answer 1

网站不安装SSL证书会有以下风险：
1）流量会被劫持
流量是关系到一个网站能否存活下去的关键。如果网站不安装SSL证书，很容易发生域名劫持或直接流量修改（即在数据通路上对页面进行固定的内容插入，比如广告弹窗等），这些都是流量劫持的基本手段。能够实施流量劫持的根本原因，是传统的HTTP协议没有办法对通信对方的身份进行校验以及对数据完整性进行校验。安装SSL证书实现HTTPS加密传输就能解决这个问题。
2）被标记为“不安全”网站
谷歌浏览器已于2018年明确规定对于没有安装SSL证书的网站，都会被标记为“不安全”的网站。试想如果是自己访问了一个标记着“不安全”的网站，心里会不会忐忑不安，即使有下一步的动作，也不敢轻举妄动。所以，没有安装SSL证书的网站会大大降低了访客的信任度。
3）隐私信息得不到加密
支持在线交易的网站，通常都会涉及到比较隐私的信息传输（比如登录账号密码、在线付款等），这些隐私信息如果不进行加密传输，很容易就遭到第三者的窃取或篡改，也就是互联网上经常发生的数据泄露事件，有很大的安全风险，非常不利于在线交易。

Answer 2

网络数据传输必须要经过一些节点，例如WIFI热点，路由器，防火墙，反向代理，缓存服务器等。在HTTP协议下，中间者可以随意嗅探用户信息，窃取隐私甚至篡改网页。

在SSL证书的保护下,无法查看用户与网站之间的交互信息, 截获到的信息全部是密文。保护了我们的信息安全

Answer 3

从数据安全角度来说，非常不安全。例如网站容易被黑客入侵、被植入木马病毒等，从而被窃取网站数据、交易信息、用户信息等等，
另外，例如网站也容易被钓鱼网站仿冒，导致流量流失，利益受损，而且，谷歌浏览器、360浏览器、火狐浏览器等都对非的网站进行了明显的不安全标记，影响用户对自身品牌/企业的信任度。

所以如果网站涉及到重要数据，那么是建议找权威的CA机构安装SSL证书，例如天威诚信，它是国内非常老一批的电子认证服务的机构之一，2000年便开始从事该行业，其公司的实力和售后，在行业内都是数一数二，而且我也建议未曾了解过SSL证书的个人/企业，使用天威诚信自主研发的证书智能管理系统，能够帮个人/企业，进行傻瓜式的一键下单、一键安装、一键续签，确保个人/企业无需花太多精力、人力去管理SSL证书。式的一键下单、一键安装、一键续签，确保个人/企业无需花太多精力、人力去管理SSL证书。

Answer 4

会导致网站被劫持，用户进入网站直接被劫持到另一个地址，没有办法正常访问网站。
用户输入的或者在线传递的信息被黑客窃据，尤其是输入一些登录信息。
网站会被浏览器报不安全警告，部分浏览器会直接拦截网站。
移动手机或者微信传递网站地址的时候直接被拦截或者无法访问。