如何使用 SSL 轻松修复 Chrome 中的“站点连接不安全”警告

已发表: 2023-02-12

您是否看到 URL 栏中弹出“不安全”警告？您是否知道互联网浏览器的安全变化？这是怎么回事？

作为一名日常互联网用户，这些安全警告可能会有所帮助。安全的站点连接是了解您是否可以信任您所在的站点或是否愿意以表单形式向该站点提交您的个人信息的好方法。另一方面，如果您正在创建或管理网站，您希望人们信任您的网站，对吗？您的网站安全吗，还是显示“您的 Chrome 连接不安全”警告？

在互联网安全方面，朝着正确的方向迈出了一大步。可以肯定地说，随着我们努力创建一个更安全的互联网，这些变化会变得更好！

在以下部分中，我们将介绍使用 SSL 修复“Chrome 连接不安全”警告所需了解的所有信息，以及这对网站成功的重要性：

Chrome 和 HTTPS 有何变化？
Google 安全性及其更新原因
什么是 SSL？
如何使用 SSL 确保您的站点安全

Chrome 和 HTTPS 有什么变化？

早在 2017 年 10 月，谷歌就开始将网站标记为“不安全”。从那时起，安全措施不断取得进展。

截至 2018 年 7 月，Google Chrome 正在采取积极措施，以提高人们对不安全网站和安全网站之间差异的认识。 Mozilla Firefox 也参与其中。事实证明，基于 Chrome 和 Firefox 发布的更新，SSL 证书是这两种浏览器的首要要求，这两种浏览器都旨在让网络对每个人都更安全。

用户可以通过查看 URL 快速了解站点上何时安装了 SSL 证书。在 Chrome 和 Firefox 中，通常有一个绿色的小挂锁，旁边有“Secure”字样。 Safari 在站点名称旁边有一个灰色的挂锁。您还可以通过查看 URL 本身的开头来判断。不安全的网站将使用 HTTP，而安全的网站将使用 HTTPS（末尾的“s”表示您的连接是安全的）。

这些连接消息是非侵入性的，并且可以与您的用户建立很大的信任，因为他们知道他们的信息在您的站点上是安全的！另一方面，如果您不安装 SSL 证书，用户会遇到一些不太受欢迎的错误，可能会导致他们放弃您的网站。在 Firefox 中，这些站点连接警告有多种图标，包括带有警告三角形的灰色挂锁和带有红色删除线的灰色挂锁。在 Chrome 和 Safari 中，不安全的站点会弹出信息符号或红色警告符号。下面是这些“连接不安全”警告的样子。

谷歌安全更新

让我们谈谈在线安全的重要性。从 Facebook 法庭案件到 GDPR 再到 SOC 安全审计，许多事情都在朝着互联网安全的正确方向发展。似乎每个人都在呼吁更安全、更值得信赖的在线体验。

如前所述，网站访问者期望获得良好的体验。是的，他们希望看到一个很酷的网站，但更重要的是，他们希望感到安全和受到保护。

没有人愿意在不安全的网站上填写表格——这是一种糟糕的数字体验。尤其是在当今的数字时代，每个人都更加意识到他们应该期望的在线安全性，即使他们不知道所有的细节。人们真正开始采取主动，电子商务网站以及处理敏感客户数据的其他网站需要密切遵循这些安全实践，以遵守法规。

除了创造更好的客户体验之外，还有一些争论认为更好的安全实践和 SSL 证书可以使您网站的 SEO 受益。自 2014 年以来，谷歌一直在考虑其排名的安全性，并且有很多关于当前做法如何影响排名的讨论。

那么你应该如何实施所有这些安全更改并修复 Chrome 中的“不安全网站”消息？保护站点的最简单方法归结为三个字母的首字母缩略词：SSL。

什么是 SSL？

我们一直在谈论 SSL 证书，但它是什么？ SSL（安全套接字层）是一种用于保护和加密计算机之间通信的协议。该协议通过使用数字文档（称为 X.509 证书）将网站和公司等实体的身份绑定到加密密钥对来工作。每个密钥对由一个私钥和一个公钥组成。私钥是安全的，公钥可以通过证书广泛分发。

简而言之，SSL 证书有助于通过保持信息安全来提高网站安全性，并且对于防止上述类型的安全警告和错误至关重要。

如何使用 SSL 确保您的站点安全

我们一直在谈论 SSL 证书，但它是什么？ SSL（安全套接字层）是一种用于保护和加密计算机之间通信的协议。简而言之，它通过保护信息安全来帮助提高网站安全性！

想知道 SSL 证书的费用是多少？这完全取决于您要查找的内容以及您的托管服务提供商如何处理网站安全问题。您可以在许多地方以多种价格获得不同类型的 SSL 证书，例如 Let's Encrypt（免费）或起价为 157 美元的 DigiCert。这完全取决于您在网站上处理的信息以及您如何管理这些信息。例如，一个简单的设计组合和一个医疗保健员工门户显然会有截然不同的需求。

WP Engine 等 WordPress 托管公司提供免费的 SSL 证书。只需点击几下，您就会拥有漂亮的绿色挂锁，并且在 Chrome 或任何其他浏览器中不会再出现红色错误消息（更不用说其他一些内置的安全最佳实践了）！

如果您的站点尚未在 WP Engine 上，您将必须与您的托管服务提供商联系以了解他们如何处理证书。通常，该过程包括您的主机和证书颁发机构之间的一些通信，以使每个人都在同一页面上。请与您的托管服务商联系，了解添加 SSL 证书是否会产生费用，或者他们是否对最适合您和您的网站的方式有任何建议。

回顾

总而言之，如果您的网站目前不安全并且没有安装 SSL 证书，您将希望尽快修复它，这样错误和警告就不会影响您的业务、网站流量或搜索引擎优化。

虽然对于 Web 设计人员和开发人员来说它可能看起来有点混乱，但从长远来看，利用 HTTPS 确实是一件好事。一半的互联网已经是安全的，这意味着我们都在转向更好的浏览网络和传输数据的方式。最好的消息是修复失败的安全连接简单易行，特别是对于使用 WP Engine 等安全 WordPress 主机的设计人员和开发人员而言。我们都在努力打造一个更安全的互联网，一次一个 SSL 证书。