哪些场景需要SSL证书？商业SSL证书应该如何选择？

众多主流浏览器，会将https站点标记为“可信任站点”，显示网站及企业信息，使用户更容易对网站产生信任感之外，还有很多场景也需要SSL证书的身影：

小程序必备：小程序一直被誉为“APP杀手”。微信庞大社交用户基础，可能带来的业务爆发性上，这一波微信红利，开发者怎可错过?但是微信对小程序也是有诸多的限制，例如文件大小、请求服务端必须是HTTPS等等。实现服务器端HTTPS请求，需要在服务器端配置ssl证书实现。

苹果APP必备：2017年1月1日，苹果App Store中的所有App都必须启用HTTPS连接网络服务，通过传输加密保障用户数据安全。

抖音广告必备：如果您是要在抖音上做广告，或者在抖音上添加一个页面，那么毫无疑问，您的网站页面地址必须是 https 访问。

公众号必备：2017年微信公众平台发布公告，公众平台将不再支持HTTP方调用，要求开发者尽快将现有通过HTTP方式调用的服务切换为HTTPS调用。

随着互联网+、大数据相关的应用场景愈发深入人们的生活，部署SSL证书加密已成为未来的趋势，SSL证书将在防护网络安全、网上招投标、网上签约、网上购物和缴费、网上办公等领域发挥着愈加重要的作用。
大量的私密数据交互在不安全的传输协议下进行风险太高，SSL证书加密可以很好解决这个隐患。
SSL证书提供的信任标识，方便用户正确辨别网站的真实身份，是否可以信任该网站并进行交易行为，侧面鼓励用户放心的进行交易，从而提高销售业务。
政务平台的信息安全非常重要，启用权威认证的SSL证书能最大化保障信息安全和网站公信力。
SSL证书对客户数据进行安全加密，能增加用户对网站的信任度，网站在搜索结果中的排名将会更高，有利于企业形象展示和品牌保护。
商业SSL证书应该如何选择？
按证书类型来选择，商业证书主要分为：付费的域名型DV SSL证书、企业型OV SSL证书、以及增强型EV SSL证书。

域名型DV SSL证书：可以对网站数据加密，满足企业绑定多域名和泛域名的需求。但无法证明企业身份，仅适合个人，中小企业网站。

企业型OV SSL证书：可以对网站数据加密，满足企业绑定多域名和泛域名的需求。提供证明网站真实性的“三大件”：绿色安全锁、HTTPS传输加密、企业身份查询，适用于各类中小型企业网站。

增强型EV SSL证书：这个被认为是现有最安全的证书之一。绿色地址栏显示公司名称+安全锁+https，适用于金融证券、银行、第三方支付、网上商城等，重点强调网站安全和品牌可信形象的网站，涉及交易支付、客户隐私信息和账号密码的传输，建议选择显示绿色地址栏的EV SSL证书，更值得用户信赖。
免费、付费证书的差异
随着HTTPS的普及，市面上也出现了各种免费证书，那么免费证书和付费证书到底有什么区别呢？首先明确一下两者的基本概念：什么是免费证书？什么是付费证书？免费证书即为免费型的DV SSL证书，可以保护一个完整的域名，不支持通配符。免费SSL证书只需验证域名信息，签发速度非常快，几分钟即可签发。
付费SSL证书主要分为付费的DV SSL证书、企业型 OV SSL 证书和增强型 EV SSL 证书两大类。OV SSL证书、EV SSL证书证书对申请者都需要做严格的身份审核验证，需要提供可信身份证明。签发时间一般在３至15个工作日。
相比DV SSL证书，OV SSL证书、EV SSL证书需要严格的身份审核，其中涉及的资料包括申请人授权书、营业执照、组织机构代码证等的重要信息。这些身份的认证作用是为了让用户对网站的真实进行验证，帮助他们去辨别网站的真实身份，免受中间的攻击或者误入钓鱼网站，建立起用户对网站真实性的信任。其中EV SSL证书可以更直观地让用户体验到安全加密，其特有的绿色地址栏可以直接展现给用户，安全锁及组织机构名称的体现可以让用户更容易的识别该网站的真实性与安全性。
目前网站使用最多的是HTTP协议，用于从www服务器传输超文本到本地浏览器的传输协议，它可以使浏览器更加高效，使网络传输减少。但它有一个很大的缺点：传输过程中的所有信息和数据都是明文的，在网络中传输极易被截取或篡改，非常不安全。不过从2018年开始，这一情况将会发生转变。
今年10月开始，对于那些通过HTTP访问的网站，Google会在其浏览器中显示一个明显的“不安全”提示信息。对于访客来说，不安全的警告信息很可能会让他们立刻关掉你的网站，这就提高了网站的跳出率，从而降低销售额和转化率。

最直白的话，就是不管谁的网站、不管哪家公司给你做的网站、不管中国的网站还是外国的网站，只要没有安装SSL证书，各大浏览器都会标记为不安全网站，刻不容缓、刻不容缓…..