由于前期《中华人民共和国网络安全法》实施五周年，不少站长用户出于对网站的保护，都相继给安排部署上个了SSL证书。SSL证书是数字证书的一种，可以对网站起到数据加密和身份验证的作用。通常安装了SSL证书的网站是安全的，那反过来，要是没有SSL证书的网站还是安全网站吗？
没有SSL证书的网站是不安全的。相信很多用户在访问一个网站时，输入网址后会出现了下面这样的页面。难道是没有启用SSL证书，网站都会这样显示了吗？
其实访问网站是，要是有出现以上这种情况的话，通常是因为同一服务器其他网站启用了SSL证书，而当前网站没有导致的。
未安装SSL证书的网站是用HTTP传输信息，黑客可以轻易的从网络流量中截取你发送的信息，因为这些都是明文传输。这种攻击方式就叫中间人攻击，当然因为这个衍生出来的还有缓存投毒、ddos定向流向转发等，这个中间人存在于你的客户端和服务端的每个部分。
要是服务器部署SSL证书后，HTTPS是由SSL+HTTP协议构建的可进行加密传输、身份认证的网络协议，要比HTTP协议安全，可防止数据在传输过程中不被窃取、改变，确保数据的完整性。
尤其对于经营的是金融、贸易类大型企业网站的话，最好是选择安全等级最高的EV SSL证书。网站安装EV SSL证书可在浏览器地址栏形式绿色企业名称，即：绿色小锁+绿色企业名称+https://。确保网站真实可靠的身份，加强用户的信赖更加放心的浏览网站，提升在线交易量。
随着用户对安全的诉求以及隐私保护的要求越来越高，同时浏览器厂商、搜索引擎等的前后提示甚至围堵，为了共同营造安全绿色的网络环境，部署SSL证书已经是所有网站的一道必答题。
