为什么要使用SSL证书？

不使用SSL证书存在的风险：

1、信息泄露严重：数据库中信息以明文存储，给不法分子提供了便利。密码验证过程中并未对传输数据进行加密，导致任何第三方可以轻松截获到服务器传递的明文密码。

2、钓鱼、仿冒网站猖獗：电商热潮中不法分子的”商机”：利用人们防范意识薄弱的特点，通过海外主机搭设 钓鱼网站、仿冒网站，盗取用户信息、诈骗钱财。

3、http网站被标记为“不安全”网站：浏览网站时，部分浏览器会把非https网站标记为不安全网站，导致人们退出访问，网站自然流量下降。

互联网信息泄密事件

1、2011年末：CSDN涉嫌600万用户注册邮箱及密码等敏感信息泄露；

2、2013年10月：如家、汉庭涉嫌泄露用户开房信息泄露，包括身份证、入住时间、入住的房间号码等；

3、2014年3月22日：携程涉嫌泄露用户姓名、身份证号码、银行卡类别、银行卡卡号、银行卡CVV码等信息；

4、乌云网已经连续披露京东商城、支付宝、网易等国内著名互联网企业在用户信息安全防护中存在高危漏洞。