2017年1月开始，Google将对网站没有SSL安全认证(HTTPS)服务，直接标示为「不安全」或「Not Secure」

面对全球越来越多的资安窃取问题，Google 在2017年已经陆续发出通知各个网站管理者要导入SSL 安全认证（HTTPS）服务，并强调第一阶段中将优先针对网页中有提到密码、星号保护与信用卡栏位资料的页面进行SSL 安全性检测，如果检测没有通过SSL 安全性检测，将会直接在浏览器上显示为「不安全」或「Not Secure」，提醒访客因网页有安全性的问题，请不要随意送出资料。第二阶段将会扩大范围，举凡网站中有需要访客做文字输入或上传资料（例如：文字搜寻、档案上传、表单填写...等）的网站，Google 都将会进行SSL 安全加密的检测，一旦检测不过，也会一律标示为「不安全」或「Not Secure」。

Google 在2017年9月又再次通知各个网站管理者要导入SSL 安全认证（HTTPS）服务，这一次强调网站如果没有安装SSL 安全机制，那么网站有任何文字栏位，将会直接在浏览器上显示为「此网站连线不安全」或「Not Secure」，提醒您的潜在买主网页有安全性的问题，请不要随意送出资料。相信这影响的层面都会扩及到其他浏览器，对厂商来说，没有SSL 就是商机掉落的开始。

国外Gartner 研究机构显示，有70%的用户会因为不信任网站的安全而取消询价订单，这其中更有64%的人表示，如果网站有明显的安全标示，将会大幅降低取消询价订单的意愿。换句话说，现在买主对于网站的安全信任越来越重视，也就是说，无论Google 浏览器有没有显示「不安全」或「Not Secure」，潜在买主现在在填写资料时，都会注意官网网址「前面有没有绿色的安全标示？」、「SSL 的凭证单位可不可靠？」，才会有下一步的动作。所以，在国际网路行销上，企业网站导入SSL 安全认证（HTTPS）服务已经是一个潜在买主信不信任企业网站的重要关键了。

B2B国际行销网站为何必须要导入SSL安全认证(HTTPS)服务？

1. Google 已经正式发出通知给网站管理员了。
2. Google Chrome 浏览器是最多人使用的浏览器（目前市占率为48.92%），网站没有SSL，将会被标示为「不安全」或「Not Secure」。
3. Google 在2014年早已宣告网站有SSL将会优先收录与优先排名曝光。
4. 网址列上显示出企业公司名称，买主对官方网站的信任度可大幅提升。
5. 买主填写询问表单，按下送出，询问资料都有加密保护不会被拦截窃取。
6. 网站有导入SSL 安全加密，确实收录网站资料的速度都有加速。
7. 未来有许多平台与机制都会采用HTTPS 为主，已成必要趋势。

基于以上这几项因素，Ready-Market 行销顾问团队建议企业要尽早导入SSL 安全认证（HTTPS）服务。

企业网站导入SSL安全认证(HTTPS)服务须由专业的搜寻引擎行销团队来协助安装与设定

从HTTP导入到HTTPS，其还要需要针对SSL凭证机构、主机效能、301设定、网页架构、档案路径、网站预设为https...等进行相对优化及资料调整，网站才能正确支援及使用SSL安全认证服务。

企业网站导入SSL 安全认证服务，并不是只是一个购买凭证这样简单的事情，因为HTTP 与HTTPS 是视同两个网站，若导入SSL 安全认证的环节中有设定不当或操作错误，网站仍会被标示为「不安全」或「Not Secure」，甚至还会被浏览器直接咨询「您要浏览的网页有安全性问题，是否要继续？」因此，建议交由给专业的搜寻引擎优化团队来协助执行导入任务，才会保持住网站的品质分数。

• Google 官方资料也提到网站导入HTTPS，必须同时注意以下几件事情：
• 网站不能包含及导向到不安全的HTTP 页面；
• 网站不能禁止机器人抓取HTTPS 页面；
• 网站外部网址不能连结至HTTP 的URL；
• 网站地图递交不能包含HTTP 页面；
• 网站SSL 安全性凭证不能过期。

外销为主的企业网站，不建议使用免费的SSL凭证，除了没有品质保障外，还会影响网站品质分数

对SSL有稍微认识的人都会知道，现在国际间虽有一些系统服务商有提供免费的SSL基本凭证，但为何许多企业网站都不安装免费的呢？

主要原因就是企业营运上的风险与信任问题，购买SSL 凭证就跟购买意外保险的概念很像，都是要思考来源的信赖度与长远性。对搜寻引擎行销来说，企业网站导入SSL 安全认证都必须考量到以下这些问题：

• SSL 凭证核发公司的国际公正性与品牌信誉。
• SSL 凭证核发公司的经营稳定性，不会有突然中断或无法续约，导致网站无法浏览的问题。
• SSL 凭证核发公司的凭证加密技术与浏览器相容性。
• SSL 凭证核发公司不会随意贩售资料给其他公司。
• SSL 凭证核发公司安全性凭证的使用限制。

除此之外，Google 本就会针对SSL 凭证的可靠性做检测，也会知道网站所使用的凭证是付费的还是免费的，就会进而影响到网站的品质分数，且免费的SSL 凭证都无法保证上述几个问题。因此，站在企业长久经营策略上，是不会采用免费的SSL 凭证服务的。 SSL付费凭证一年的费用并不多，外销企业千万别因小失大。

网站有SSL安全认证加密，对企业来说有何保障？

SSL 安全认证（HTTPS）机制，追根究柢就是让网路传递讯息的途中，透过一种加密技术来传递讯息，举凡包含：浏览的网页、看到的图档、填写表单送出的资料、输入关键字查询…等，这些讯息既使中途被有心人士从中拦截、窃取或收集到，也无法得知传递的讯息为何，对浏览访客来说，这个网站可以获得安全信任。

举例来说，客户在浏览您的网站时留下一则讯息「Hello」，经过SSL 加密编码后传递出来，被有心人士拦截到，他用最新的超级电脑来破解大概需要花费50年以上的时间才会知道原来当时所输入的文字只是一句「Hello」；所以说SSL 加密传递的目的是–用来确实断绝掉有心人士在传递过程的恶意拦截，这也是Google 主要建议推广的因素之一；且同时，加密的技术也一直在提升。换句话说，既使超级电脑不断增加设备还是追不上加密技术的升级。 Google 为了防堵一直发生的讯息窃取事件，在2014年便开始推广网站都要全面导入SSL，并且在Google 的演算法中也将SSL 纳入排序因素中，现在更是在主流的浏览器中将没有SSL 的网站直接标示为「不安全」网站，全面宣告网站都要有SSL了。

1. 其他值得您参考的资料：
2. Google官方宣告SSL为排序因子之一(2014.08.06)
3. Google官方声明网站没有SSL将标示为不安全(2016.09.08)
4. 数位时代报导- Google加强打击非加密网站力道！ HTTP网站明年起将被Chrome标示为「不安全」 (2016.09.09)
5. Google Chrome官方第56版释出宣告(2017.01.25)