当前，钓鱼、诈骗网站泛滥，黑客攻击事件频发，将对网站数据安全造成严重威胁。因此，除了银行、电商网站安装SSL证书外，越来越多的企业网站安装SSL证书。为什么SSL证书很贵？事实上，SSL证书的价格在网络安全产品中属于比较实惠的。目前，不同的SSL证书价格也相差很大。有很便宜的，也有很贵的，主要和用户选择的型号有关。SSL证书费用的成本来源要进入各个浏览器的根证书列表，颁发证书的CA组织必须通过每年的WebTrust年审，这是一笔很大的开销。一些浏览器供应商还向CA收取植入根证书列表的费用。在基础架构方面，CRL和OCSP服务器成本。为了验证CSR，在提交证书申请后，CA需要进行多次验证。越高级的证书（如EV）验证越麻烦。没有固定成本，有的会耗费大量的人力和时间来完成。CA链费用，新开的CA公司要等5-10年才能得到普遍信任，才能广泛进入根证书链。想要提速，就得花钱给其他大牌CA公司买二级证书。CA公司要获得各个浏览器的信任，进入各个浏览器的根证书列表，每年都要通过WebTrust年审，这是一笔不小的开销；CA机构必须为SSL证书购买高额商业保险；验证CSR：即CA在提交证书申请后，需要进行多项验证，如域名或IP管理权限验证、申请人身份验证、有效联系方式验证、申请人提供的审核材料验证等。越高级的证书（如EV）验证越费时费力，这些都需要完整的系统和人工操作；有的是老牌的CA，在技术、信任、品牌等方面价值不一，比如昂贵的SymantecSSL，当然也有亲民品牌如Comodo/Sectigo；由于SSL证书大多是国外品牌，这些服务产品要进入中国，有相关的税费；学历，这本身就是一笔很大的成本。不使用SSL证书的后果1、数据泄露前我们使用的HTTP网站，用户信息基本裸露在网上。对于隐私数据，我们只是加了MD5这样的加密算法，非常容易被黑客破解，所以很容易造成数据泄露，这些影响的范围对于小型企业网站来说并不大，如果是一个企业大，站点用户多，从长远来看会造成很大的影响。2、钓鱼网站如果不使用SSL证书，很容易被钓鱼网站盯上。钓鱼网站通常会将用户引导至设计良好的网站。该网站与原官网非常相似，但内部往往隐藏着病毒木马。它用于欺骗用户。当用户输入信息时，用户名和密码等敏感信息被窃取。3、浏览器不信任现在所有的浏览器都支持使用https，而且都说会逐步将没有使用SSL证书的网站页面标记为不安全，不被浏览器信任就麻烦了。不难看出，不部署SSL证书造成的损失是非常严重的。SSL证书有利于在用户与网站之间建立安全的数据交互，树立可靠的品牌形象。与SSL证书的价格相比，一年的价格可能还不如少数客户的利润，所以SSL证书其实并不贵。有效减少损失，SSL证书真的不贵！网站部署SSL证书后，使用HTTPS加密数据传输，避免浏览器“不安全”警告，防止访客流失；用户数据高强度加密传输，防止流量劫持和数据泄露；严格认证网站身份信息，通过证书内容和浏览器向用户展示网站的真实身份，让用户轻松识别真实网站，避免钓鱼网站的威胁，有效解决流量劫持、数据泄露、钓鱼攻击等几大网站安全问题并减少由此造成的损失，而这些都不需要花费昂贵的费用。
