当你打开网站时，浏览器左上角的绿色安全锁相信大家都很熟悉。这个锁证明了网站受到了HTTpS加密的保护，网站的数据传输方式从明文传输变成了密文传输，从而保证了网络数据传输的安全性和完整性。

但是很多用户对SSL证书的理解还存在很多误区。为了让大家对SSL证书有更清晰的认识，天威诚信将带大家了解这些误区~

误区一：安装SSL证书会降低网站访问速度

网站安装SSL证书后，在运行过程中，HTTpS中的SSL握手比HTTp多。但是这个环节花费的时间一般只有几百毫秒，100毫秒相当于0.1秒，所以我们很难检测到速度的变化。例如，淘宝， 百度和其他每天访问的网站都安装了SSL证书。当我们进行购物查询时，访问速度不会下降。大多数情况下，HTTpS实际上指的是http/2，它是标准http协议的修订版。它旨在通过压缩数据和减少所涉及的流程，将页面加载时间缩短50%。如果优化HTTpS性能，HTTpS不会降低网站的访问速度。

误区二：部署SSL证书会大大增加企业的硬件成本

随着科技的发展，过去实现HTTpS、升级CpU、购买更多服务器已经成为历史。可能会有一些个人或中小型网站使用虚拟主机。在这样的共享服务器空间中，如果要安装SSL证书，就需要服务器的支持。目前，大多数虚拟主机已经支持SSL配置。随着硬件性能的快速发展，HTTpS对硬件施加的操作压力越来越小。再加上合理的优化和部署，硬件成本的增加几乎可以忽略不计，无需担心。

误区三：只有涉及资金和数据敏感的网站才需要SSL证书

银行、电商、金融网站都是直接和资金挂钩的，所以需要安装SSL证书。但是其他类型的网站有必要这样吗？答案是肯定的！任何网站都需要安装SSL证书，对与用户隐私相关的数据进行加密后传输，大大降低了被窃取或篡改的风险，保证了用户数据的安全。很多主流浏览器对没有SSL证书的网站发出“不安全”警告，会影响用户体验，大大降低网站的可信度。

Chrome和Firefox已经开始警告非https页面，而谷歌和百度都给予https页面更高的搜索权重。因此，https对于所有类型的网站都是非常必要的，无论是安全性还是开发性。

误区四：SSL证书很贵

既然部署SSL证书是网站安全的必要途径，那就申请一个吧，但是SSL证书的价格好像不便宜？首先，SSL证书的价格相对接近网络安全产品中的人；价格不是最重要的。事实上，SSL证书对数据和用户安全的保护价值远远超过其价格。

误区五：SSL证书可以随意申请

其实不用交钱也可以申请SSL证书。申请DVSSL证书，只需要验证域名的归属，只要有网站就可以申请，适合正规的个人站或者博客网站。

申请OVSSL证书、EVSSL证书等高级SSL证书，需要提交真实材料(如营业执照、组织机构代码证等)。)，并且它们只能在正式的CA人工审核后才能发布。SSL证书等级越高，审核越严格。很多企业因为提交的材料不完整或不真实而申请失败，所以不是随意的。

误区六：网站部署SSL证书是完全安全的

很多网站安全问题，仅靠一个SSL证书是无法解决的。需要知道的是，SSL证书的主要功能是数据加密传输和身份认证，保障了网站的基本安全，即防止私人数据被窃取和篡改，防止网站流量被劫持和钓鱼网站被仿冒等。其他安全需求只能通过其他方式解决。

最后，天威真诚提醒大家，SSL证书不是万能的，但没有SSL证书是万万不能的。