什么是 SSL 证书(HTTPS)?

SSL 证书是服务器上的一份文件,证明网站就是它宣称的那一个,并把访客发出的内容加密。网址开头是不是 https、浏览器会不会警告这页不安全,都由它决定。

为什么开店的人要在意

这不是客户看不到的技术细节,而是印在你自己页面上的一条警告。没有证书的网站,只要页面上有任何字段可以填,浏览器就会在网址旁边写「不安全」;有些情况还会先挡一整页红色警告,网站根本进不去。一个订座订到一半的人读到那行字就走了。支付服务商也不会在没有证书的页面上处理付款。用 Naratake 发布的网站,HTTPS 是自动处理的,所以这一项通常不用你动手;但上线之后还是要自己看一眼。

怎么确认你的网站有

  1. 用手机打开你已经上线的网站。手机浏览器会把 https:// 藏起来,所以你要看的是「没有警告」:没有「不安全」的标示,也没有进站前先挡一整页的红色警告。点一下地址栏,完整网址会展开,开头应该是 https。
  2. 手动输入 http 开头的那个版本。它应该自己跳到 https 版本,而不是载出另一份没有保护的网站。
  3. 弄清楚是谁在帮你续期。证书的有效期是以月计、不是以年计;现在多数托管商会自动更新,如果你的不会,把日期记到日历上——过期的证书会在每一位访客面前摆一条警告。

常见的误解: 以为只有要收款的网站才需要证书——现在浏览器对每一个没有证书的页面都会标示「不安全」,包括只有一页、上面只有一个电话的网站。