付费SSL凭证好还是免费SSL凭证好?安装SSL凭证需要注意哪些事宜?

在上期内容中，香港网页（HKWEB）简单介绍了「网站安装SSL凭证对SEO有哪些影响」。然而，不少读者阅读后均表示对SSL凭证仍有不少疑问，尤其是免费和付费SSL的区别。

别心急~！接下来，小编将继续和大家深入探讨SSL凭证的各种安装事宜，希望大家能够顺利解决网站安全问题。

市面上流行的SSL凭证有哪些类型？

保密功能、应用领域等进行不同的分级，并且安全系数越高级的TLS凭证往往越难申请，比如：

●  按照网域数量分类，TLS/SSL凭证可分为单域、通用和多网域三种类型。



●  按照验证等级分类，TLS/SSL凭证可分为域名验证型（DV）、组织验证型（OV）和扩张验证型（EV）三种类型。



免费SSL凭证好，还是付费SSL凭证？

很多客户在选择SSL凭证时都，通常会有这样的疑问：「现在网络上随便都可以找到免费的TLS凭证，我能不能直接安装这些凭证？」

的确，小编也理解大家的难处，毕竟近年市场竞争愈来愈激烈，很多商家都希望将资源放在刀刃上，以节省更多成本。

因此，小编的建议是，对于大多数小型网站和个人网站而言，免费SSL凭证其实已经为网站维护提供基本的安全保障。但像是电子商务网站、金融类网站、政府网站等涉及到人身安全及财产（即YMYL）的，建议需要更高安全系数的付费SSL凭证。

以下是免费SSL凭证与付费SSL凭证的区别：



无论考虑选择哪种TLS/SSL凭证，都需要选择一家专业且值得信赖的服务商，才能让网站在后续的运营中更有保障！（想了解如何在复杂的企业环境中部署SSL凭证，欢迎直接与我们的客服团队联系！）

SSL凭证安装后还需要注意什么？

网站安装TLS凭证后，并不是就可以万事大吉。事实上，为了确保网站的安全性以及后续的网站经营收益，网站安装SSL凭证后，还需要做好以下几点：

1.  301重定向

当网站安装TLS证后需要将原HTTP URL重定向至HTTPS URL（如将http://www.example.com → https://www.example.com ）。

这里需要注意的是，转址过程中切勿使用302重定向或JavaScript重定向，而是设置301重定向且必须页对页进行转址。原因是不同搜索引擎对不同重定向方式都会有不同的判读，像是Yahoo，它只会抓取301重定向页面，而不会抓取302。因此，使用301重定向相当于直接告知搜索引擎，你的网站已经成功地从HTTP永久「搬家」到HTTPS。

如何测试网站是否已经完全做好301重定向设置？这里可以使用Redirect Path（一款Chrome扩展功能）来进行测试。

2.  检查并修复混合内容

啥叫「混合内容」？所谓的混合内容，是指HTTPS页面上仍存在HTTP资源（如图片、脚本、CSS文件等）。

一般来说，当网站出现混合内容时，可能会导致浏览器发出「安全」提示，间接影响用户对网站及品牌的信任度。因此，网站设置好301重定向后，记得检查并更新网站内容所有URL，确保全部指向正确版本。

3.  更新Sitemap及Search Console

网站做好301重定向后，还有一件事是需要大家注意的：确保网站Sitemap文件中所有URL全部更新为HTTPS版本，以保证搜索引擎能够更准确地识别网站的结构；同时，如果网站有使用Google Search Console（或其他搜索引擎的站长工具），还需要新增一个HTTPS版本的资源，因为对它们来说，HTTP版本和HTTPS版本的网站是两个完全不同的网站。

4.  优化网站性能

当网站安装TLS凭证后，服务器和客户端在加密和解密过程中可能需要消耗额外的CPU资源，因此为保障搜索引擎蜘蛛及用户能够正常访问网站，建议采取以下措施来优化网站性能：

●  启用HTTP/2：相比原来的HTTP/1.1协议，HTTP/2可以实现异步连接多路复用、头部压缩、请求/响应管线化等目标，显著减少网络延迟并提高页面加载速度。

●  使用CDN：内容分发网络（Content Delivery Network，CDN）是建立并覆盖在承载网上，由不同区域的服务器组成的分布式网络，并将源站资源缓存到全国各地的边缘服务器，以供用户就近获取，降低源站压力

●  优化图像和文档大小：使用适当的压缩方法和工具，以减少服务器和客户端在加密和解密过程中的数据量，从而加快页面加载速度。

5.  监控网站日志记录

网站安装TLS凭证后，应定期监控网站的安全及其它相关性能，这里可以使用一些安全扫描工具来定期检查网站是否存在安全漏洞，同时查看服务器和日志文件，以识别可能潜在的问题。

6.  确保凭证符合主流

近年网站安全问题层出不穷，为应对新的安全威胁，无论是搜索引擎算法，还是TLS加密技术都会不断发展和更新，这意味着我们需要时刻留意网站安装的TLS凭证是否符合当今主流，确保网站获得最大的安全保护。

此外，对于使用付费TLS凭证的网站，还需要时刻关注CA的通知服务，以便及时了解有关TLS凭证的更新、撤销或其他重要信息。

网站安装TLS凭证后，虽然对提升网站安全性能和用户信任度起到关键的重要，但这远远不够……因为我们还需要做好后续的各项设置，才能确保网站获得全面的保护，并为用户提供良好的访问体验。