部署SSL证书将网站进行HTTPS升级带来的益处非常明显，但也经常引起人们的误解，今天我们就来聊一聊升级HTTPS的五大误区，看看你中了几个。
误区一：升级HTTPS会使得访问网站的速度变慢
从理论上来说，因为升级了HTTPS之后在用户访问网站时比HTTP多了一个SSL握手的环节，在部分人看来这一环节的增加会使得网站的访问速度变慢，但事实上，SSL握手环节仅耗时几百毫秒，如此微妙的变化对于普通人来说难以察觉，不会影响用户正常访问和浏览网站。
误区二：升级HTTPS会大幅增加服务器硬件的负担
随着服务器硬件性能的逐步提升，以及对SSL证书的优化部署，升级HTTPS对服务器硬件成本增加负担的几乎可以忽略不计。
误区三：只有对数据较为敏感的网站才需要部署SSL证书
银行、证券金融、网上购物等网站部署SSL证书可以说是必须的，但是其他类型的网站是否有这个必要呢？目前，市场上主流的浏览器都开始针对未部署SSL证书的网站在浏览时进行警告，百度、谷歌等主流搜索引擎也给予了HTTPS页面更高的搜索、排名权重。而部署SSL证书有助于保护用户的隐私和防止钓鱼网站的出现，综上所述，无论是从安全还是发展的角度，部署SSL证书对于各种类型的网站来说都非常有必要。
误区四：SSL证书的售价很贵，部署成本过高
既然HTTP升级HTTPS已经成为了趋势，那SSL证书价格会不会成为一个过高的门槛呢？其实，不同品牌、不同安全等级证书的价格也是有高低之分的，网站管理者可以根据网站的需求以及预算进行选择，例如全球顶级数字证书Digicert（原赛门铁克）提供的证书最高可达3w/年，而国内拥有自主品牌的数安时代GDCA提供的证书最低仅需299/年。
误区五：网站升级了HTTPS之后就可以高枕无忧
许多网站管理者误以为部署了SSL证书之后网站就是无坚不摧的，事实上并非如此，网站在升级了HTTPS之后，虽然能对数据传输进行加密，对服务器身份进行验证，发挥防泄露、防篡改、防钓鱼的作用，但SSL证书终究不是“万金油”网站的安全并非依靠SSL证书就能确保万无一失。虽然SSL证书不是万能的，但没有部署SSL证书是万万不能的。
转载注明出处gdca数安时代官网：https://www.trustauth.cn/
