目前，我国互联网大数据资源已经从萌芽阶段向成熟阶段演进，数据安全格局初具，企业依据自身积累的大数据经验而不断进行产品更新迭代，数据对于企业而言就是未来发展的支柱。因此，数据安全更为受到企业关注。
仅在2018年上半年，就有944起数据泄露事件导致33亿条数据记录遭到泄露。对于攻击者来说，除了窃取传统的敏感数据（比如个人身份数据、财务数据、内部通信数据等），攻击者还会窃取任何安全保护不足的数据。而对于攻击者来说，每一项数据可能都有价值，尤其是在对不同数据进行各种组合的情况下，原本孤立的非敏感数据可能会成为机密数据。攻击者可通过分析这些数据，获知企业的业务信息、交易信息、内部交流等内容，一旦这些信息被泄露，会给企业的研发、市场以及之后的业务合作带来极大的负面影响。
传输中的数据很容易受到攻击，无论是通过专用网络、本地设备，还是公共/不可信空间。人们普遍认为，加密传输中的数据是标准做法——这通常是安全团队保护数据资产时最先关注的环节之一。这是必须的——而且只要企业遵守正确的协议，传输加密就是一种有效的防线。
随着国内搜索引擎巨头百度启用全站https加密服务，国内进入https加密时代。越来越多的站点希望通过部署https证书来解决“第三方”对用户隐私的嗅探和劫持。谷歌方面作为推动网站https加密先驱，早在2010年5月便开始提供https加密搜索服务。谷歌在算法更新中则表示“同等条件下，使用https加密技术的站点在搜索排名上更具优势”。那么，https加密链接作为互联网站点应用必然趋势，企业该如何申请https证书，搭建https网站呢?
1、制作CSR文件
所谓CSR就是由申请人制作的Certificate Secure Request证书请求文件。制作过程中，系统会产生2个密钥，一个是公钥（CSR文件），另一个是私钥（存放在服务器上）。
或者申请人可以参考WEB SERVER的文档，一般APACHE等，使用OPENssl命令行来生成KEY+CSR2个文件，Tomcat，JBoss，Resin等使用KEYTOOL来生成JKS和CSR文件，IIS通过向导建立一个挂起的请求和一个CSR文件。
将CSR提交给CA，CA一般有2种认证方式：
1)域名认证：一般通过对管理员邮箱认证的方式，这种方式认证速度快，但是签发的证书中没有企业的名称;
2)企业文档认证：需要提供企业的营业执照。
也有需要同时认证以上两种方式的证书，叫EV SSL证书，这种证书可以使IE7以上的浏览器地址栏变成绿色，所以认证也最严格。
在收到CA的证书后，可以将证书部署到服务器上，具体操作可向CA机构获取技术支持服务，这样可为企业节省人员成本。
使用SSL证书不仅能让信息的安全得到保障，还可提高用户对于网站的信任度。在如今的网络时代，用户通过互联网所达成的交易量一直在不断增加，企业网站更是直接代表了企业自身的形象，在网络交易中，必须保证交易双方能够互相确认身份，安全地传输敏感信息，才能增加用户的信任度，促进企业的成单量。
