企業還是有必要對主要網站采用全站https加密的。隨著網絡安全事件頻出，以及運營商劫持事件越來越多，采用https保障企業的信息安全和訪客的信息安全也是企業的責任。

對信息安全的好處

我們需要加密傳輸，這里有兩種方法，一種方法是在HTTP的業務層做加密，這樣做會非常地耦合，不通用。HTTPS安全是由一套安全機制來保證的，主要包含這4個特性：機密性、完整性、真實性和不可否認性。
1、機密性是指傳輸的數據是采用SessionKey（會話密鑰）加密的，在網絡上是看不到明文的。
2、完整性是指為了避免網絡中傳輸的數據被非法篡改，使用MAC算法來保證消息的完整性。
3、真實性是指通信的對方是可信的，利用了PKI（PublicKeyInfrastructure即『公鑰基礎設施』）來保證公鑰的真實性。

4、不可否認性是這個消息就是你給我發的，無法偽裝和否認，是因為使用了簽名的技術來保證的。

對SEO的好處

https的部署不管是對網站信息安全本身還是搜索引擎優化都是有好處的。比如百度、谷歌就公開表示，采用https的網站會得到更好的排名。目前兩大主流搜索引擎服務商谷歌和百度都格外推崇HTTPS。從2017年1月份起，谷歌瀏覽器就把采用HTTP協議的網站標記為“不安全”網站。而百度則從自身做起，啟用全站HTTPS安全服務，將用戶發出的所有百度搜索請求全部變成加密狀態。

SSL對外貿推廣的影響
跨境電商賣家沒有SSL證書？外貿谷歌推廣也被受限！

2018年7月起，谷歌瀏覽器（Chrome）將對未使用HTTPS的網站進行“不安全”提示，對于使用了SSL的網站給予優先排名。SSL 證書一直不被我們重視，事實上它能夠良好的反應網站的安全性和可信性，讓用戶放心訪問。如果你訪問的網站沒有SSL保護，那么你在使用登錄注冊該網站時，你的信息很容易被泄露，賬號密碼經過技術處理一覽無余。通常的“釣魚網站”就是利用這一漏洞進行詐騙。

平臺方要求必須使用SSL證書

比如小程序開發、百度熊掌號等。平臺方要求小程序內部訪問網址必須是https部署，百度熊掌號也為https部署的網站提供更高的指數得分。平臺方越來越重視接入方的信息安全。

其實，SSL即便是付費的證書，單域名DV證書價格也就數百到一千元左右，即便是對小企業來說，也算不上大的投入。但是信息安全無小事，少花這幾百塊錢，將來可能損失幾萬塊錢。隨著“企業上云”的政策推進，越來越多的企業會使用云產品，在云產品上持續投入。隨著“企業上云”的深入，SSL證書可能變得和域名一樣普通。

安全至上，防患于未然成本是低的；忽視安全，東窗事發的時候成本就很高了。在安全上進行投入，對企業而且永遠是賺的。