2017年1月開始，Google將對網站沒有SSL安全認證(HTTPS)服務，直接標示為「不安全」或「Not Secure」

面對全球越來越多的資安竊取問題，Google 在2017年已經陸續發出通知各個網站管理者要導入 SSL 安全認證（HTTPS）服務，並強調第一階段中將優先針對網頁中有提到密碼、星號保護與信用卡欄位資料的頁面進行 SSL 安全性檢測，如果檢測沒有通過 SSL 安全性檢測，將會直接在瀏覽器上顯示為「不安全」或「Not Secure」，提醒訪客因網頁有安全性的問題，請不要隨意送出資料。第二階段將會擴大範圍，舉凡網站中有需要訪客做文字輸入或上傳資料（例如：文字搜尋、檔案上傳、表單填寫...等）的網站，Google 都將會進行 SSL 安全加密的檢測，一旦檢測不過，也會一律標示為「不安全」或「Not Secure」。

Google 在2017年9月又再次通知各個網站管理者要導入 SSL 安全認證（HTTPS）服務，這一次強調網站如果沒有安裝 SSL 安全機制，那麼網站有任何文字欄位，將會直接在瀏覽器上顯示為「此網站連線不安全」或「Not Secure」，提醒您的潛在買主網頁有安全性的問題，請不要隨意送出資料。相信這影響的層面都會擴及到其他瀏覽器，對廠商來說，沒有 SSL 就是商機掉落的開始。

國外 Gartner 研究機構顯示，有70%的用戶會因為不信任網站的安全而取消詢價訂單，這其中更有64%的人表示，如果網站有明顯的安全標示，將會大幅降低取消詢價訂單的意願。換句話說，現在買主對於網站的安全信任越來越重視，也就是說，無論 Google 瀏覽器有沒有顯示「不安全」或「Not Secure」，潛在買主現在在填寫資料時，都會注意官網網址「前面有沒有綠色的安全標示？」、「SSL 的憑證單位可不可靠？」，才會有下一步的動作。所以，在國際網路行銷上，企業網站導入 SSL 安全認證（HTTPS）服務已經是一個潛在買主信不信任企業網站的重要關鍵了。

B2B國際行銷網站為何必須要導入SSL安全認證(HTTPS)服務？

1. Google 已經正式發出通知給網站管理員了。
2. Google Chrome 瀏覽器是最多人使用的瀏覽器（目前市佔率為48.92%），網站沒有 SSL，將會被標示為「不安全」或「Not Secure」。
3. Google 在2014年早已宣告網站有SSL將會優先收錄與優先排名曝光。
4. 網址列上顯示出企業公司名稱，買主對官方網站的信任度可大幅提升。
5. 買主填寫詢問表單，按下送出，詢問資料都有加密保護不會被攔截竊取。
6. 網站有導入 SSL 安全加密，確實收錄網站資料的速度都有加速。
7. 未來有許多平台與機制都會採用 HTTPS 為主，已成必要趨勢。

基於以上這幾項因素，Ready-Market 行銷顧問團隊建議企業要盡早導入 SSL 安全認證（HTTPS）服務。

企業網站導入SSL安全認證(HTTPS)服務須由專業的搜尋引擎行銷團隊來協助安裝與設定

從HTTP導入到HTTPS，其還要需要針對SSL憑證機構、主機效能、301設定、網頁架構、檔案路徑、網站預設為https...等進行相對優化及資料調整，網站才能正確支援及使用SSL安全認證服務。

企業網站導入 SSL 安全認證服務，並不是只是一個購買憑證這樣簡單的事情，因為 HTTP 與 HTTPS 是視同兩個網站，若導入 SSL 安全認證的環節中有設定不當或操作錯誤，網站仍會被標示為「不安全」或「Not Secure」，甚至還會被瀏覽器直接諮詢「您要瀏覽的網頁有安全性問題，是否要繼續？」因此，建議交由給專業的搜尋引擎優化團隊來協助執行導入任務，才會保持住網站的品質分數。

Google 官方資料也提到網站導入 HTTPS，必須同時注意以下幾件事情：
• 網站不能包含及導向到不安全的 HTTP 頁面；
• 網站不能禁止機器人抓取 HTTPS 頁面；
• 網站外部網址不能連結至 HTTP 的 URL；
• 網站地圖遞交不能包含 HTTP 頁面；
• 網站 SSL 安全性憑證不能過期。

外銷為主的企業網站，不建議使用免費的SSL憑證，除了沒有品質保障外，還會影響網站品質分數

對SSL有稍微認識的人都會知道，現在國際間雖有一些系統服務商有提供免費的SSL基本憑證，但為何許多企業網站都不安裝免費的呢？

主要原因就是企業營運上的風險與信任問題，購買 SSL 憑證就跟購買意外保險的概念很像，都是要思考來源的信賴度與長遠性。對搜尋引擎行銷來說，企業網站導入 SSL 安全認證都必須考量到以下這些問題：

• SSL 憑證核發公司的國際公正性與品牌信譽。
• SSL 憑證核發公司的經營穩定性，不會有突然中斷或無法續約，導致網站無法瀏覽的問題。
• SSL 憑證核發公司的憑證加密技術與瀏覽器相容性。
• SSL 憑證核發公司不會隨意販售資料給其他公司。
• SSL 憑證核發公司安全性憑證的使用限制。

除此之外，Google 本就會針對 SSL 憑證的可靠性做檢測，也會知道網站所使用的憑證是付費的還是免費的，就會進而影響到網站的品質分數，且免費的 SSL 憑證都無法保證上述幾個問題。因此，站在企業長久經營策略上，是不會採用免費的 SSL 憑證服務的。SSL付費憑證一年的費用並不多，外銷企業千萬別因小失大。

網站有SSL安全認證加密，對企業來說有何保障？

SSL 安全認證（HTTPS）機制，追根究柢就是讓網路傳遞訊息的途中，透過一種加密技術來傳遞訊息，舉凡包含：瀏覽的網頁、看到的圖檔、填寫表單送出的資料、輸入關鍵字查詢…等，這些訊息既使中途被有心人士從中攔截、竊取或收集到，也無法得知傳遞的訊息為何，對瀏覽訪客來說，這個網站可以獲得安全信任。

舉例來說，客戶在瀏覽您的網站時留下一則訊息「Hello」，經過 SSL 加密編碼後傳遞出來，被有心人士攔截到，他用最新的超級電腦來破解大概需要花費50年以上的時間才會知道原來當時所輸入的文字只是一句「Hello」；所以說 SSL 加密傳遞的目的是–用來確實斷絕掉有心人士在傳遞過程的惡意攔截，這也是 Google 主要建議推廣的因素之一；且同時，加密的技術也一直在提升。換句話說，既使超級電腦不斷增加設備還是追不上加密技術的升級。Google 為了防堵一直發生的訊息竊取事件，在2014年便開始推廣網站都要全面導入 SSL，並且在 Google 的演算法中也將 SSL 納入排序因素中，現在更是在主流的瀏覽器中將沒有 SSL 的網站直接標示為「不安全」網站，全面宣告網站都要有 SSL了。

其他值得您參考的資料：
1. Google官方宣告SSL為排序因子之一 (2014.08.06)
2. Google官方聲明網站沒有SSL將標示為不安全 (2016.09.08)
3. 數位時代報導 - Google加強打擊非加密網站力道！HTTP網站明年起將被Chrome標示為「不安全」 (2016.09.09)
4. Google Chrome官方第56版釋出宣告 (2017.01.25)