然而，人們對HTTPS和SSL證書的功能、用途和性能仍有許多誤解。只有打破這些誤區，HTTPS和SSL證書才能更好地應用於網絡安全策略。以下六個誤區是外貿企業在申請SSL證書時最容易犯的。這裏主機偵探SSL證書商城就簡單說壹下。
神話1: HTTPS將明顯降低網站訪問速度。
從理論上講，這是可以說的，因為HTTPS的ssl握手鏈接比HTTP多。但是，這個環節花費的時間壹般只有幾百毫秒。要知道100毫秒相當於0.1秒，所以我們很難察覺到速度的變化。
誤解2: HTTPS將大大增加硬件成本。
為HTTPS升級CPU和購買更多服務器已經成為歷史。隨著硬件性能的快速發展，HTTPS對硬件施加的計算壓力已經越來越小，加上合理的優化和部署，硬件成本的增加幾乎可以忽略不計。
誤解3:只有涉及金錢交易的網站才需要HTTPS。
人們已經達成共識，銀行、電子商務、金融等網站必須啟用HTTPS，但其他類型的網站有必要啟用嗎？事實上，這也是必要的，因為HTTPS有助於保護讀者的隱私，確保內容的真實性。這意味著網站的所有內容都將受到HTTPS的保護。別忘了，Chrome和Firefox已經開始警告非HTTPS頁面，谷歌和百度都給予HTTPS頁面更高的搜索權重。
誤區四:SSL證書申請很貴。
很多人覺得SSL證書收費，好像不便宜？其實這也是壹個誤區。首先，SSL證書的價格在網絡安全產品中比較親民；其次，貨比三家或者多關註CA機構的推廣活動，有助於申請到物美價廉的證書；最後，SSL證書的種類很多，不同規模的網站都有合適的SSL證書可供選擇。壹般壹個企業類型的網站辦理SSL證書只需要1，000元左右，所以SSL證書有貴有便宜。
誤區五:SSL證書可以隨意申請。
有的人看到網上有免費的SSL證書，會覺得SSL證書很好辦。其實SSL證書是不能通過付費來申請的。對於高級EVSSL證書，需要提交真實可靠的信息(如營業執照、組織機構代碼證等)，經過CA的人工審批後才能頒發。審核很嚴格。很多企業申請都是因為提交的材料不全或者不真實吧？其實容易申請的SSL證書都是便宜或者免費的。
誤解6:有了HTTPS網站，它是完全安全的。
這可以稱之為“HTTPS萬能論”，壹些企業也用HTTPS來宣傳自己的網站足夠安全。但實際上，HTTPS使用SSL證書滿足網絡通信傳輸加密和服務器認證兩個安全需求，即防盜防篡改，其他安全需求無法滿足。很多網站安全問題並不是僅靠壹張SSL證書就能解決的。
但是傳輸加密和認證是網站安全的基礎，基礎不好，安全就是空談。所以請記住這句話——對於網絡安全來說，HTTPS不是壹切，但沒有HTTPS是絕對不行的！