為什麼我的網站需要HTTPS加密?

2017/08/05

HTTPS 安全網站

網路已逐漸成為現代人生活中不可或缺的條件之一，網路安全越來越受重視。2014年8月，Google就於官方Blog中發表一篇HTTPS加密影響網站排名(HTTPS as a ranking signal)的文章，文中提到網路安全性是Google的首要政策，HTTPS做為影響搜尋排名的要素之一，採用HTTPs加密的網站將會得到更好的排名，並表示未來可能更進一步地加強HTTPs影響排名的權重，更加強化HTTPS的重要性。

從2017年1月開始，Google大動作地將Chrome瀏覽器的網址列加上圖示資訊，直接標示網站為「安全」顯示綠色鎖頭、或「不安全」顯示驚嘆號。隨時都在提醒使用者此網站安全性是否合格。

那麼，我要如何取得HTTPS綠色鎖頭?

購買SSL安全憑證。

SSL安全憑證全名為安全資料傳輸層 (Secure Socket Layer，SSL)，此加密技術會將網路瀏覽器和網路伺服器之間傳輸的資料進行加密，保障資料安全，降低被盜用的風險。
使用SSL加密，網址便會以https開頭。

以往的觀念是，有資料傳輸需求的網站或特定網頁，需要安裝SSL安全憑證，如購物網站、會員資料蒐集、特定結帳頁面，一般使用者也不太會去注意。

但從今年開始，Google於網址列清楚標示出網站的安全資訊後，不僅購物網站，一般企業網站也必須更加重視HTTPS的必要性，主要原因為：

保障資料傳輸安全：一般企業網站都需要蒐集客戶或買家回饋資料(加入會員或留言詢問等)，來建立客戶服務機制。保護客戶資料，確保客戶或詢問資訊不被攔截，對企業經營也是一種保障。

企業形象：網址有HTTPS，顯示綠色鎖頭的網站，被清楚標示為安全網站，不僅讓訪客安心，提升訪客對網站信任度，有效提升企業形象。若顯示為不安全網站，可能會讓想進一步洽詢的訪客卻步，喪失得到合作客戶的機會。

影響排名：Google官方已提示HTTPS會影響網站的搜尋排名，儘管目前影響的結果比重較小，但若在勢均力敵的排名競爭中，多增加HTTPS比重加權，也有機會讓您的網站脫穎而出。

HTTPS已是進行式

2016年3月，Google再發表了一篇HTTPS的統計報告(Here’s to more HTTPS on the web!)。Google統計使用Chrome瀏覽器載入的頁面，其中是HTTPS安全頁面的數量百分比。數據顯示，從2015年4月開始，HTTPS的數量開始攀升。到2016年10月，Windows、Linux、Mac的使用者，他們所瀏覽的網頁為HTTPS的比例已超越載入頁面總數的一半，並且持續上升中。

圖片來源：https://security.googleblog.com/2016/11/heres-to-more-https-on-web.html

企業主紛紛將網址改為HTTPS已不是全球趨勢，而是進行式。當使用者更加重視網站安全性時，網站是否能夠符合使用者期待，讓使用者放心使用，便成為企業網站非常重要的基礎。

參考資料：
Google Blog : HTTPS as a ranking signal
Google Blog : Here’s to more HTTPS on the web!