最近不少网站负责人反映，接到陌生电话说“你的SSL证书快到期了，不续费网站就打不开，还会被有关部门处罚”。对方语气紧张，甚至还有人冒充监管部门来催你续费。今天就来聊聊，这到底是怎么回事。
如果从从未办理过SSL证书可以直接忽略，如果网站确定已经安装了SSL证书，到期后没有及时续费，浏览器会弹出“您的连接不是私密连接”或“此网站的安全证书已过期”等红色警告页面，地址栏的绿色小锁也会消失。用户看到这类提示，超过90%的人会选择直接关闭页面离开，网站流量会出现断崖式下跌。虽然不是完全打不开，但和打不开也差不多了——访客流失、搜索排名下降、在线支付中断，影响确实不小。
证书过期后，网站与用户之间的数据传输会从加密状态退化为明文传输，用户的登录账号、密码等敏感信息在传输过程中处于“裸奔”状态，极易被黑客截获或篡改。对于电商、金融等涉及交易的网站，支付接口会直接调用失败，业务流程被切断。搜索引擎也会将过期证书的网站标记为“不安全”，降低抓取频率，导致关键词排名下降、自然流量枯竭。
《SSL证书行业规范建议》明确禁止电话推销。正规的CA机构不会主动给你打电话，合规的代理商也不会用欺骗手段诱导你下单。那些打电话的人，甚至会打给根本没装SSL证书的网站，张口就说“你的证书要到期了”，明显是在广撒网碰运气。
先有人打电话说证书到期，过几天又有人自称是监管部门，说你违规了，要求尽快续费。这种连环套路，目的就是让你在紧张中掏钱，买到的往往是套牌、贴牌的非原厂证书。
先冷静，别急着按对方说的操作。自己确认一下：你有没有网站？网站有没有装SSL证书？证书什么时候到期？这些信息在浏览器地址栏点一下小锁图标就能看到。就算证书真的快到期了，也通过正规渠道去续费，别在电话里直接成交。
记住，正规公司不会打电话吓你，接到这种电话，挂掉就对了。
热门跟贴