HTTPS加密对中小微客户的价值？

使用 SSL证书保护您的网站已经成为必选项，即使对于不直接处理网络上敏感客户信息的企业网站，应用SSL证书实现HTTPS加密已成为必备。我们都知道，HTTPS加密能够实现数据传输安全和服务器身份可信，那么对于各类企业而言，除了产品功能上的价值，还能为客户带来哪些重要的附加价值呢？

HTTPS加密对中小微客户的价值

一般中小微企业可能会认为，自己的网站、小程序等应用上，并没有太多敏感数据，不需要数据传输加密等安全防护措施。但随着互联网技术的发展，实现HTTPS加密，不仅仅是安全建设需要，更是网站、业务系统、移动App、小程序等应用，在PC/移动端正常运营的必要保障。

（1）消除浏览器“不安全”警告，增强用户信任

全球主流浏览器对HTTP页面标记“不安全”，并逐步阻止含HTTP资源的页面。“不安全”标记严重影响站点体验和在线交易信心。

（2）满足iOS安卓网络安全策略，确保App顺畅运行

iOS、安卓移动端的ATS、NSC等网络安全策略，都默认要求APP使用HTTPS协议，默认阻止HTTP连接。APP服务器必须部署SSL证书，才能确保APP客户端与APP服务器之间正常连接通信。

（3）满足微信小程序、公众号接口开发要求

微信小程序、微信支付、企业微信等微信生态平台上的开发应用，都强制要求使用HTTPS加密协议实现服务器通信、数据调用等，确保应用的网络连接安全。

沃通SSL证书是全球信任、支持所有浏览器和移动终端，能够为网站、业务系统、移动App、小程序等应用实现HTTPS加密，确保网络传输安全可信，保障企业网站应用正常运营。

HTTPS加密对政企客户的价值

“没有网络安全就没有国家安全”，我国近年来陆续出台《网络安全法》、《密码法》等法规政策，以及等保2.0、密评等指导标准，大力推动网络安全建设、网络安全等级保护、商用密码应用的落地实施。

网络和通信安全层面，信息系统一般通过网络技术来实现与外界的互联互通，GB/T 39786-2021《信息安全技术信息系统密码应用基本要求》规定了信息系统在网络和通信安全层面的密码应用技术要求。参与通信的各方，典型的如客户端与服务端，例如，PC机上运行的浏览器与服务器上运行的web服务系统之间；移动智能终端上运行的APP与服务器上运行的应用系统之间。通信各方的通信信道被作为测评对象，密码应用主要测评HTTPS协议。HTTPS加密的应用可以帮助政企客户满足合规要求。

（1）满足《网络安全法》要求的责任义务

网站运营者应依据网络安全等级保护制度落实网站安全防护建设。不履行网络安全保护义务，将依法追究网站运营者责任。SSL证书是实现数据传输安全保护的基础安全防护措施。

（2）满足等保2.0合规要求

根据等保2.0“安全计算环境”要求通信过程必须保护数据传输的机密性、完整性，并实现身份鉴别。

（3）满足《密码法》对商用密码应用要求

法律、行政法规和国家有关规定要求使用商用密码进行保护的关键信息基础设施，其运营者应当使用商用密码进行保护。

沃通CA提供成熟实践方案，面向Web应用实现网络通信层面的国密算法改造。沃通国密SSL证书[1]是国密合规的SSL证书产品，遵循国家标准技术规范并参考国际标准， 支持SM2/SM3/SM4国产密码算法和国密安全协议，兼容360浏览器、沃通国密浏览器、红莲花浏览器等主要国密浏览器，兼容安恒WAF等支持国密算法的网络安全产品。采用自主可控密码技术保护数据机密性、完整性，防止数据在传输过程中被窃取或篡改，确保通信主体身份真实性。

访问沃通CA官网获取SSL证书，并了解更多SSL技术相关信息。

参考

1. ^沃通国密SSL证书 国密SM2_国密https加密证书_SSL证书全生态支持与全球信任解决方案